JVNVU#99015104
ISC BIND に複数の脆弱性

ISC BIND には、TSIG 認証に関する複数の脆弱性が存在します。

• BIND 9.4.0 から 9.8.8 まで
• BIND 9.9.0 から 9.9.10-P1 まで
• BIND 9.10.0 から 9.10.5-P1 まで
• BIND 9.11.0 から 9.11.1-P1 まで
• BIND 9.9.3-S1 から 9.9.10-S2 まで
• BIND 9.10.5-S1 から 9.10.5-S2 まで

ISC BIND には、次の複数の脆弱性が存在します。

• TSIG 認証回避による認可されていないゾーン転送 - CVE-2017-3142

  CVSS v3

  CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

  基本値: 5.3

• TSIG 認証回避による認可されていないダイナミックアップデート - CVE-2017-3143

  CVSS v3

  CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

  基本値: 7.5

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• ゾーン情報の漏えい - CVE-2017-3142
• ゾーン情報の書き換え - CVE-2017-3143

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
開発者は、本脆弱性を修正した次のバージョンをリリースしています。

• BIND 9.9.10-P2
• BIND 9.10.5-P2
• BIND 9.11.1-P2
• BIND 9.9.10-S3
• BIND 9.10.5-S3