-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 各位 JPCERT-AT-2011-0019 JPCERT/CC 2011-07-06(初版) 2011-07-08(更新) <<< JPCERT/CC Alert 2011-07-06 >>> ISC BIND 9 サービス運用妨害の脆弱性に関する注意喚起 ISC BIND 9 DoS Vulnerability of Authoritative and Recursive Servers https://www.jpcert.or.jp/at/2011/at110019.txt I. 概要 ISC BIND 9 には、サービス運用妨害 (DoS) の原因となる脆弱性があります。 結果として遠隔の第三者が細工した DNS パケットを BIND 9 を使用した DNS サーバ (権威 DNS サーバ、キャッシュ DNS サーバ) に対して送ることで、 容易にサービス運用妨害 (DoS) 攻撃を行える可能性があります。 Internet Systems Consortium, Inc. (ISC) ISC BIND 9 Remote packet Denial of Service against Authoritative and Recursive Servers https://www.isc.org/software/bind/advisories/cve-2011-2464 本脆弱性は多くの ISC BIND 9 を使用した DNS サーバ (権威 DNS サーバ、 キャッシュ DNS サーバ) が対象となります。本脆弱性は、ISC BIND 9 が備え るアクセスコントロールでは防ぐことが出来ません。そのため、一時的な回避 を行うことが困難であり、公開された脆弱性情報を元に攻撃が行われる可能性 がありますので、「III. 対策」をもとに速やかに修正済みのバージョンを適用 することをお勧めします。 なお、ISC 社より BIND 9.8 に関する脆弱性 (CVE-2011-2465) も公開されて います。BIND 9.8 をキャッシュ DNS サーバーとして動作させ、RPZ 機能を使 用している場合に意図せずサービスが終了する可能性があります。詳細につい ては、ISC 社の情報を参照してください。 Internet Systems Consortium, Inc. (ISC) ISC BIND 9 Remote Crash with Certain RPZ Configurations https://www.isc.org/software/bind/advisories/cve-2011-2465 II. 対象 ISC 社の情報によると、以下のバージョンが本脆弱性の影響を受けます。 ISC BIND - 9.6.3, 9.6-ESV-R4, 9.6-ESV-R4-P1, 9.6-ESV-R5b1 - 9.7.0, 9.7.0-P1, 9.7.0-P2, 9.7.1, 9.7.1-P1, 9.7.1-P2, 9.7.2, 9.7.2-P1, 9.7.2-P2, 9.7.2-P3, 9.7.3, 9.7.3-P1, 9.7.3-P2, 9.7.4b1 - 9.8.0, 9.8.0-P1, 9.8.0-P2, 9.8.0-P3, 9.8.1b1 なお、サポートが終了している 9.5.3b1 および 9.5.3rc1 も本脆弱性の影響 を受けます。 * 上に記載されている BIND 9 以外は本脆弱性の影響を受けません。 ディストリビュータが提供している BIND をお使いの場合は、使用中のディ ストリビュータなどの情報を参照してください。 III. 対策 ISC 社から脆弱性を修正したバージョンの BIND が公開されています。また、 一部のディストリビュータなどからも、修正済みのバージョンが提供されてい ます。十分なテストを実施の上、速やかに修正済みのバージョンを適用するこ とをお勧めします。 修正済みのバージョンは、以下のとおりです。 ISC BIND - 9.6-ESV-R4-P3 - 9.7.3-P3 - 9.8.0-P4 IV. 参考情報 Internet Systems Consortium, Inc. (ISC) ISC BIND 9 Remote packet Denial of Service against Authoritative and Recursive Servers https://www.isc.org/software/bind/advisories/cve-2011-2464 Internet Systems Consortium, Inc. (ISC) ISC BIND 9 Remote Crash with Certain RPZ Configurations https://www.isc.org/software/bind/advisories/cve-2011-2465 株式会社日本レジストリサービス（JPRS） （緊急）BIND 9.xの脆弱性を利用したサービス不能（DoS）攻撃について http://jprs.jp/tech/security/2011-07-05-bind9-vuln-remote-packet-auth-and-recurse.html 株式会社日本レジストリサービス（JPRS） BIND 9.8.xのResponse Policy Zones（RPZ）機能の実装上のバグによるnamedのサービス停止について http://jprs.jp/tech/security/2011-07-05-bind98-vuln-rpz-dname.html US-CERT Vulnerability Note VU#142646 ISC BIND 9 named denial of service vulnerability http://www.kb.cert.org/vuls/id/142646 US-CERT Vulnerability Note VU#137968 ISC BIND 9 RPZ zone named denial-of-service vulnerability http://www.kb.cert.org/vuls/id/137968 *** 更新: 2011年7月8日追記 ******************************************* JVNVU#142646 ISC BIND にサービス運用妨害 (DoS) の脆弱性 https://jvn.jp/cert/JVNVU142646/ JVNVU#137968 ISC BIND 9.8 系にサービス運用妨害 (DoS) の脆弱性 https://jvn.jp/cert/JVNVU137968/ Red Hat Network Important: bind security update https://rhn.redhat.com/errata/RHSA-2011-0926.html ********************************************************************** Debian DSA-2272-1 bind9 -- denial of service http://www.debian.org/security/2011/dsa-2272 Ubuntu Ubuntu Security Notice USN-1163-1 http://www.ubuntu.com/usn/usn-1163-1/ 今回の件につきまして当方まで提供いただける情報がございましたら、ご連 絡ください。 ________ 改訂履歴 2011-07-06 初版 2011-07-08 参考情報を追記 ====================================================================== 一般社団法人 JPCERT コーディネーションセンター (JPCERT/CC) MAIL: info@jpcert.or.jp TEL: 03-3518-4600 FAX: 03-3518-4602 https://www.jpcert.or.jp/ -----BEGIN PGP SIGNATURE----- iQEVAwUBThZdAjF9l6Rp7OBIAQiZQAgAnY8Lcyq5lsHkZhaE1ise3DI+6paZ4/gv GbdrrppoCECHELR5apJG5LRGu/vniu7Ur6ZZ2tCrVEoTHET4RV5Q7tJHUwCoEQ4t L0iNfgcHvXkpNGJMHlU3CQpK8sqVcM5XWHH+SgUK8uBg7XGJ/JoTgFuMwmfLMdTq Zmlxs+p++vvv3WGGBrSQv+A+IqGr5Plc6kCZ6aY8JQPRzeQsqKwk52paX7ASzl1c XuT/6EfCDttomQGPbbsWFMCIplPDpwCTreQoz0qUg9dOmsNb7Bc3ma/C6DHl2fdk Rk7jsADdVBCBCGzDJis2KLzkVgTG6M/UX5V9MGPaAJ+jAYTMrwv++Q== =/2rh -----END PGP SIGNATURE-----