JVNVU#99876126
ISC BIND 9 に複数の脆弱性

ISC BIND 9 には、複数の脆弱性が存在します。

CVE-2018-5743

• BIND 9.9.0 から 9.10.8-P1 まで
• BIND 9.11.0 から 9.11.6 まで
• BIND 9.12.0 から 9.12.4 まで
• BIND 9.14.0
• BIND 9 Supported Preview Edition 9.9.3-S1 から 9.11.5-S3 まで
• BIND 9 Supported Preview Edition 9.11.5-S5
• BIND 9 の 9.13 development branch における 9.13.0 から 9.13.7 まで

• BIND 9.12.0 から 9.12.4 まで
• BIND 9.14.0
• BIND 9.13 development branch のすべてのバージョン

• BIND Supported Preview Edition 9.10.5-S1 から 9.11.5-S5 まで

ISC BIND 9 には、次の複数の脆弱性が存在します。

• TCP クライアント接続数が設定どおりに制限されない - CVE-2018-5743

• CVSS v3	CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H	基本値: 7.5
  CVSS v2	AV:N/AC:L/AU:N/C:N/I:N/A:C	基本値: 7.8

• nxdomain-redirect 機能の不備により query.c において Assertion Failure が発生する - CVE-2019-6467

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N	基本値: 5.3
  CVSS v2	AV:N/AC:L/AU:N/C:N/I:N/A:C	基本値: 7.8

• nxdomain-redirect 機能の不備により Assertion Failure が発生する - CVE-2019-6468

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N	基本値: 5.3
  CVSS v2	AV:N/AC:L/AU:N/C:P/I:N/A:N	基本値: 5.0

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• 攻撃者によって named のファイル記述子を枯渇させられ、ネットワーク接続やログファイルやゾーンジャーナルファイルの管理に悪影響を受ける - CVE-2018-5743
• nxdomain-redirect 機能を有効にしている場合、攻撃者によってサービス運用妨害 (DoS) 攻撃を行われる - CVE-2019-6467, CVE-2019-6468

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
開発者は、以下のように本脆弱性を修正したバージョンをリリースしています。

CVE-2018-5743

• BIND 9.11.6-P1
• BIND 9.12.4-P1
• BIND 9.14.1
• BIND 9.11.5-S6
• BIND 9.11.6-S1

• BIND 9.12.4-P1
• BIND 9.14.1

• BIND 9.11.5-S6
• BIND 9.11.6-S1