JVNVU#418861
BIND 9 の DNSSEC 検証処理における脆弱性

DNSSEC を有効にしている BIND 9 において、再帰的なクライアントクエリを処理する際に脆弱性が存在します。

• BIND 9.0.x
• BIND 9.1.x
• BIND 9.2.x
• BIND 9.3.x
• BIND 9.4.0 から 9.4.3-P3
• BIND 9.5.0
• BIND 9.5.1
• BIND 9.5.2
• BIND 9.6.0
• BIND 9.6.1-P1

DNSSEC を有効にしている BIND 9 において、再帰的なクライアントクエリを処理する際に脆弱性が存在します。

ISC によると 「DNSSEC を有効にしているネームサーバにおいて、DO (DNSSEC OK) ビットと CD (Checking Disabled) ビットの双方がセットされた再帰的なクライアントクエリを処理する際に、レスポンスパケットの additional section にあるレコードをキャッシュに追加する場合がある」と報告されています。

遠隔の第三者によって DNS キャッシュポイズニンングが行われる可能性があります。

パッチを適用する
影響を受けるシステムを利用している場合は、

ISC (9.4.3-P4)もしくは、各ベンダから提供されるパッチを適用してください。