CVE-2017-3142 能够向权威 DNS 服务器发送和接收消息并知道有效 TSIG 密钥名的攻击者可能可以通过精心构建的请求数据包规避 AXFR 请求的 TSIG 身份验证。仅依赖 TSIG 密钥作为保护，没有其他 ACL 保护的服务器可能会受操纵进行以下操作：向未经授权的收件人提供区域的 AXFR - 接受虚假的 NOTIFY 数据包 - CVE-2017-3143 能够向权威 DNS 服务器发送和接收消息并知道目标区域和服务的有效 TSIG 密钥名的攻击者可能可以操纵 BIND 接受未经授权的动态更新。针对 Debian 7“Wheezy”，这些问题已在版本 1:9.8.4.dfsg.P1-6+nmu2+deb7u18 中修复。我们建议您升级 bind9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 AIX 主机上安装的 bind 版本受到下列漏洞影响：在 BIND 处理 TSIG 认证以进行动态更新的方式中存在安全绕过。未经身份验证的远程攻击者可以利用此漏洞，通过包含有效 TSIG 密钥名的特制请求数据包，传输目标区域。(CVE-2017-3142) - 在 BIND 处理 TSIG 认证以进行动态更新的方式中存在安全绕过。未经身份验证的远程攻击者可以利用此漏洞，通过包含有效 TSIG 密钥名的特制请求数据包，强制进行未经授权的动态更新。(CVE-2017-3143)

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 bind 程序包：- 在 BIND 处理 TSIG 认证以进行动态更新的方式中发现缺陷。可与授权 BIND 服务器通信的远程攻击者会利用此缺陷，通过针对动态更新请求伪造有效的 TSIG 或 SIG(0) 签名，来操纵一个区域的内容。(CVE-2017-3143) - 在 BIND 处理 TSIG 认证 AXFR 请求的方式中发现缺陷。可与授权 BIND 服务器通信的远程攻击者，会通过发送特制的请求数据包，利用此缺陷查看一个区域的全部内容。(CVE-2017-3142) - 在 BIND 处理 DNSSEC 验证的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。(CVE-2017-3139) - BIND 处理包含 CNAME 或 DNAME 资源记录（顺序异常）的查询响应方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。(CVE-2017-3137) - 已发现在要求解析因与搜索列表条目结合而超过最大允许长度的查询名称时，BIND 中轻量级解析器协议实现会无限递归和崩溃。当在 named.conf 中使用 lwres 语句时，远程攻击者可利用此缺陷使 lwresd 或 named 崩溃。(CVE-2016-2775) - 在 BIND 处理查询请求（同时使用 DNS64 及 break-dnssec yes 选项时）的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 请求导致 named 意外退出并出现断言失败。(CVE-2017-3136) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

ISCがサポートする新しいバージョン9.9.10に更新してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

最後にサポートされたバージョンへ更新し、CVE-2017-3142とCVE-2017-3143を修正してください。欠落した依存関係のマイナー修正を含みます。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

bind 用のこの更新は、次の問題を修正します：

  - 権限のあるDNSサーバーとメッセージを送受信できる攻撃者が、AXFRリクエストのTSIG認証を回避できました。保護をTSIGキーのみに依存しているサーバーが、（1）承認されていない受信者にゾーンのAXFRを提供したり、（2）偽のNotifyパケットを受け入たりするように操作される可能性がありましたbsc#1046554。CVE-2017-3142]

  - 権限のあるDNSサーバーとメッセージを送受信でき、標的のゾーンとサービスの有効なTSIGキー名を知っている攻撃者は、BINDを操作して認証されていない動的更新を受け入れる可能性がありました。（bsc#1046555、CVE-2017-3143]）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ISCがサポートするバージョンに更新してください。CVE-2017-3143、CVE-2017-3142、CVE-2017-3140のセキュリティ修正

----

10.1 に更新してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

bindの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* BINDが動的更新のTSIG認証を処理する方法に欠陥が見つかりました。権限のあるBINDサーバーと通信できるリモート攻撃者がこの欠陥を利用して、動的更新リクエストの有効なTSIG認証またはSIG(0)認証を偽装することで、ゾーンコンテンツを操作する可能性があります。（CVE-2017-3143）* BINDがAXFRリクエストのTSIG認証を処理する方法に欠陥が見つかりました。権限のあるBINDサーバーと通信できるリモート攻撃者がこの欠陥を利用して、特別に構成されたリクエストパケットを送信することで、ゾーンのコンテンツのすべてを閲覧する可能性があります。（CVE-2017-3142）Red Hatは、この問題を報告してくれたInternet Systems Consortiumに感謝の意を表します。アップストリームは、Clement Berthaux氏（Synacktiv）をこれらの問題を最初の報告者として認識しています。バグ修正プログラム：* ICANNは、2017年10月にルートゾーンDNSSEC鍵署名鍵（KSK）のロールオーバーを実行する予定です。新しいルートゾーンKSKを追加して最新のKSKを維持することは、ロールオーバー後に引き続き確実にDNSリゾルバの検証が機能し続けるために不可欠です。（BZ#1458234）

bindの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* BINDが動的更新のTSIG認証を処理する方法に欠陥が見つかりました。権限のあるBINDサーバーと通信できるリモート攻撃者がこの欠陥を利用して、動的更新リクエストの有効なTSIG認証またはSIG(0)認証を偽装することで、ゾーンコンテンツを操作する可能性があります。（CVE-2017-3143）* BINDがAXFRリクエストのTSIG認証を処理する方法に欠陥が見つかりました。権限のあるBINDサーバーと通信できるリモート攻撃者がこの欠陥を利用して、特別に構成されたリクエストパケットを送信することで、ゾーンのコンテンツのすべてを閲覧する可能性があります。（CVE-2017-3142）Red Hatは、この問題を報告してくれたInternet Systems Consortiumに感謝の意を表します。アップストリームは、Clement Berthaux氏（Synacktiv）をこれらの問題を最初の報告者として認識しています。バグ修正プログラム：* ICANNは、2017年10月にルートゾーンDNSSEC鍵署名鍵（KSK）のロールオーバーを実行する予定です。新しいルートゾーンKSKを追加して最新のKSKを維持することは、ロールオーバー後に引き続き確実にDNSリゾルバの検証が機能し続けるために不可欠です。（BZ#1459649）

CVE-2017-3142およびCVE-2017-3143を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- 修正（CVE-2018-5740）- 修正（CVE-2017-3145）- クエリが成功した後でのみEDNSフラグを変更（#1416035）- bind-sdbの停止時のldapドライバーのクラッシュを修正（#1426626）- 修正（CVE-2017-3142、CVE-2017-3143）- ルートサーバおよびトラストアンカーを更新 - CNAMEに遭遇したDNSKEYを修正（#1447872、ISC変更3391） - 修正CVE-2017-3136（ISC変更4575）- 修正CVE-2017-3137（ISC変更4578）

自己報告されたバージョン番号によると、リモートのJunos Spaceのバージョンは、18.4R1より前の18.4.xです。したがって、以下の複数の脆弱性による影響を受けます。- procps-ngに整数オーバーフローの問題があります。これは、CVE-2018-1124に関連しています。（CVE-2018-1126）- yum-utils.tory構成ファイルの一部であるreposyncにディレクトリトラバーサルの問題があります。攻撃者がリポジトリを制御すると、パストラバーサルを介して標的のシステムの宛先ディレクトリ外にあるファイルをコピーできる可能性があります。（CVE-2018-10897）Linuxカーネルのcreate_elf_tables()関数に整数オーバーフローの欠陥が発見されました。SUIDバイナリへのアクセスがある、権限のないローカルのユーザーがこの欠陥を利用し、システムで自分の権限を昇格させる可能性があります。（CVE-2018-14634）さらに、ベンダーのアドバイザリに記載されているように、Junos Spaceは他のいくつかの脆弱性による影響を受けます。注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

ID	Name	Product	Family	Published	Updated	Severity
101536	Debian DLA-1025-1：bind9 安全更新	Nessus	Debian Local Security Checks	7/14/2017	1/11/2021	medium
102822	AIX bind 公告：bind_advisory16.asc (IV98826) (IV98827)	Nessus	AIX Local Security Checks	8/29/2017	4/21/2023	high
127330	NewStart CGSL MAIN 4.05：bind 多个漏洞 (NS-SA-2019-0102)	Nessus	NewStart CGSL Local Security Checks	8/12/2019	2/24/2025	medium
101326	Fedora 25：12: dhcp / bind99（2017-167cfa7b09）	Nessus	Fedora Local Security Checks	7/10/2017	1/11/2021	medium
101603	Fedora 26：32: bind（2017-30f678e62a）	Nessus	Fedora Local Security Checks	7/17/2017	1/11/2021	medium
101147	SUSE SLES12セキュリティ更新プログラム：bind（SUSE-SU-2017:1738-1）	Nessus	SuSE Local Security Checks	6/30/2017	1/6/2021	medium
101246	Fedora 25：32: bind / bind-dyndb-ldap / dnsperf（2017-d04f7ddd73）	Nessus	Fedora Local Security Checks	7/6/2017	1/6/2021	medium
101253	RHEL 6：bind（RHSA-2017:1679）	Nessus	Red Hat Local Security Checks	7/6/2017	10/24/2019	medium
101254	RHEL 7：bind（RHSA-2017:1680）	Nessus	Red Hat Local Security Checks	7/6/2017	2/18/2025	high
102388	Fedora 24：12：dhcp / bind99（2017-59127a606c）	Nessus	Fedora Local Security Checks	8/11/2017	1/6/2021	medium
112170	OracleVM 3.3/3.4：bind（OVMSA-2018-0252）	Nessus	OracleVM Local Security Checks	8/29/2018	3/25/2025	medium
121068	Juniper Junos Space 18.4.x < 18.4R1の複数の脆弱性（JSA10917）	Nessus	Junos Local Security Checks	1/10/2019	5/24/2022	critical

Detections

Analytics

Plugins Search

medium

high

medium

medium

medium

medium

medium

medium

high

medium

medium

critical