各位

JPCERT-AT-2011-0019
JPCERT/CC
2011-07-06(初版)
2011-07-08(更新)

JPCERT/CC Alert 2011-07-06

ISC BIND 9 サービス運用妨害の脆弱性に関する注意喚起

ISC BIND 9 DoS Vulnerability of Authoritative and Recursive Servers

https://www.jpcert.or.jp/at/2011/at110019.txt


I. 概要

ISC BIND 9 には、サービス運用妨害 (DoS) の原因となる脆弱性があります。結果として遠隔の第三者が細工した DNS パケットを BIND 9 を使用した DNS
サーバ (権威 DNS サーバ、キャッシュ DNS サーバ) に対して送ることで、容易にサービス運用妨害 (DoS) 攻撃を行える可能性があります。

Internet Systems Consortium, Inc. (ISC)
ISC BIND 9 Remote packet Denial of Service against Authoritative and RecursiveServers
https://www.isc.org/software/bind/advisories/cve-2011-2464

本脆弱性は多くの ISC BIND 9 を使用した DNS サーバ (権威 DNS サーバ、キャッシュ DNS サーバ) が対象となります。本脆弱性は、ISC BIND 9 が備えるアクセスコントロールでは防ぐことが出来ません。そのため、一時的な回避を行うことが困難であり、公開された脆弱性情報を元に攻撃が行われる可能性がありますので、「III. 対策」をもとに速やかに修正済みのバージョンを適用することをお勧めします。

なお、ISC 社より BIND 9.8 に関する脆弱性 (CVE-2011-2465) も公開されています。BIND 9.8 をキャッシュ DNS サーバーとして動作させ、RPZ 機能を使用している場合に意図せずサービスが終了する可能性があります。詳細については、ISC 社の情報を参照してください。

Internet Systems Consortium, Inc. (ISC)
ISC BIND 9 Remote Crash with Certain RPZ Configurations
https://www.isc.org/software/bind/advisories/cve-2011-2465


II. 対象

ISC 社の情報によると、以下のバージョンが本脆弱性の影響を受けます。

ISC BIND
- 9.6.3, 9.6-ESV-R4, 9.6-ESV-R4-P1, 9.6-ESV-R5b1
- 9.7.0, 9.7.0-P1, 9.7.0-P2, 9.7.1, 9.7.1-P1, 9.7.1-P2, 9.7.2,
9.7.2-P1, 9.7.2-P2, 9.7.2-P3, 9.7.3, 9.7.3-P1, 9.7.3-P2, 9.7.4b1
- 9.8.0, 9.8.0-P1, 9.8.0-P2, 9.8.0-P3, 9.8.1b1

なお、サポートが終了している 9.5.3b1 および 9.5.3rc1 も本脆弱性の影響を受けます。

* 上に記載されている BIND 9 以外は本脆弱性の影響を受けません。

ディストリビュータが提供している BIND をお使いの場合は、使用中のディストリビュータなどの情報を参照してください。


III. 対策

ISC 社から脆弱性を修正したバージョンの BIND が公開されています。また、一部のディストリビュータなどからも、修正済みのバージョンが提供されています。十分なテストを実施の上、速やかに修正済みのバージョンを適用することをお勧めします。

修正済みのバージョンは、以下のとおりです。

ISC BIND
- 9.6-ESV-R4-P3
- 9.7.3-P3
- 9.8.0-P4


IV. 参考情報

Internet Systems Consortium, Inc. (ISC)
ISC BIND 9 Remote packet Denial of Service against Authoritative and RecursiveServers
https://www.isc.org/software/bind/advisories/cve-2011-2464

Internet Systems Consortium, Inc. (ISC)
ISC BIND 9 Remote Crash with Certain RPZ Configurations
https://www.isc.org/software/bind/advisories/cve-2011-2465

株式会社日本レジストリサービス（JPRS）
（緊急）BIND 9.xの脆弱性を利用したサービス不能（DoS）攻撃について

http://jprs.jp/tech/security/2011-07-05-bind9-vuln-remote-packet-auth-and-recurse.html

株式会社日本レジストリサービス（JPRS）
BIND 9.8.xのResponse Policy Zones（RPZ）機能の実装上のバグによるnamedのサービス停止について
http://jprs.jp/tech/security/2011-07-05-bind98-vuln-rpz-dname.html

US-CERT Vulnerability Note VU#142646
ISC BIND 9 named denial of service vulnerability
http://www.kb.cert.org/vuls/id/142646

US-CERT Vulnerability Note VU#137968
ISC BIND 9 RPZ zone named denial-of-service vulnerability
http://www.kb.cert.org/vuls/id/137968

*** 更新: 2011年7月8日追記 ****************
JVNVU#142646
ISC BIND にサービス運用妨害 (DoS) の脆弱性
https://jvn.jp/cert/JVNVU142646/

JVNVU#137968
ISC BIND 9.8 系にサービス運用妨害 (DoS) の脆弱性
https://jvn.jp/cert/JVNVU137968/

Red Hat Network
Important: bind security update
https://rhn.redhat.com/errata/RHSA-2011-0926.html
**************************************************

Debian
DSA-2272-1 bind9 -- denial of service
http://www.debian.org/security/2011/dsa-2272

Ubuntu
Ubuntu Security Notice USN-1163-1
http://www.ubuntu.com/usn/usn-1163-1/



今回の件につきまして当方まで提供いただける情報がございましたら、ご連絡ください。

________
改訂履歴
2011-07-06 初版
2011-07-08 参考情報を追記

==============================
一般社団法人 JPCERT コーディネーションセンター (JPCERT/CC)
MAIL: info@jpcert.or.jp
TEL: 03-3518-4600 FAX: 03-3518-4602
https://www.jpcert.or.jp/