s700_800 11.23 BIND 9.2.0 Revision 5.0 : 

The remote HP-UX host is affected by multiple vulnerabilities :

  - A potential security vulnerability has been identified     with HP-UX running BIND. The vulnerability could be     exploited remotely to create a Denial of Service (DoS)     and permit unauthorized disclosure of information.
    (HPSBUX02546 SSRT100159)

  - A potential security vulnerability has been identified     with HP-UX running BIND. The vulnerability could be     exploited remotely to create a Denial of Service (DoS).
    (HPSBUX02451 SSRT090137)

ISC BIND 9.0.x から 9.3.x、9.4.3-P5 以前の 9.4、9.5.2-P2 以前の 9.5、 9.6.1-P3 以前の 9.6 および 9.7.0 ベータは、元のソースから再フェッチせずに、安全な応答を伴う外部データを処理し、これによってリモート攻撃者は細工された応答を介して詳細不明の影響を与えることができます（別名：バグ 20819）。注：この脆弱性は、CVE-2009-4022 の修正の実行中に回帰が発生するために存在します。

ネットワークイベントが依然として定義されていないため、BIND 9 リゾルバが無効な記録の継続クエリをキャッシュし、アサーションエラーでリゾルバをクラッシュさせることがあります。

さらに、AIX BIND 9.4.1 は、次の 3 つのセキュリティ脆弱性に影響を受けます：CVE-2010-0382 - ISC BIND Out-Of-Bailwick データハンドリングエラー CVE-2010-0097 - ISC BIND 不適切な DNSSEC NSEC および NSEC3 記録 CVE-2009-0025 - BIND OpenSSL DSA_do_verify および EVP_VerifyFinal。

2 つのセキュリティ問題を修正する更新済みの bind パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND DNSSEC NSEC/NSEC3 検証コードに欠陥が見つかりました。BIND が DNSSEC 検証リゾルバーとして実行している場合、NSEC または NSEC3 によって存在が証明された記録に対して、記録があたかも有効であるかのように、 NXDOMAIN 応答を不適切にキャッシュする可能性があります。リモートの攻撃者はこの欠陥を利用して、有効な記録に対して BIND サーバーに偽造のキャッシュされた NXDOMAIN 応答を返させ、ユーザーがこれらの記録を取得するのを防げる場合があります（サービス拒否）。（CVE-2010-0097）

CVE-2009-4022 の元の修正は不完全であることが判明しました。BIND は適切な DNSSEC 検証を実行せずに、特定の応答を不適切にキャッシュしていました。DNSSEC 記録をリクエストするが、チェックを無効にすべきであると知らせる再帰クライアントクエリの処理から CNAME および DNAME 記録が受け取られると、適切な DNSSEC 検証なしでこれらの記録がキャッシュされる場合があります。ターゲット BIND サーバーがこのようなクライアントのクエリを受信すると、リモートの攻撃者はこの欠陥を悪用して、DNSSEC 検証チェックをバイパスし、キャッシュポイズニング攻撃を実行することがあります。
（CVE-2010-0290）

BIND の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

s700_800 11.23 BIND 9.2.0 リビジョン 5.0：

リモート HP-UX ホストは、複数の脆弱性の影響を受けます：

- 潜在的セキュリティ脆弱性が、BIND を実行している HP-UX で特定されています。脆弱性がリモートで悪用され、サービス拒否（DoS）を引き起こしたり、承認されていない情報漏洩が許可されたりする可能性があります。
 （HPSBUX02546 SSRT100159）

- 潜在的セキュリティ脆弱性が、BIND を実行している HP-UX で特定されています。この脆弱性がリモートで悪用されると、サービス拒否（DoS）が発生する可能性があります。
 （HPSBUX02451 SSRT090137）

ID	名稱	產品	系列	已發布	已更新	嚴重性
46813	HP-UX PHNE_40339 : s700_800 11.23 BIND 9.2.0 Revision 5.0	Nessus	HP-UX Local Security Checks	2010/6/7	2021/1/11	high
78835	F5 Networks BIG-IP：BIND 脆弱性（SOL15787）	Nessus	F5 Networks Local Security Checks	2014/11/4	2021/3/10	high
63706	AIX 6.1 TL 6：bind9（IV11743）	Nessus	AIX Local Security Checks	2013/1/24	2023/4/21	high
63707	AIX 7.1 TL 0：bind9（IV11744）	Nessus	AIX Local Security Checks	2013/1/24	2023/4/21	high
44105	RHEL 5：bind（RHSA-2010:0062）	Nessus	Red Hat Local Security Checks	2010/1/21	2021/1/14	high
46813	HP-UX PHNE_40339 : s700_800 11.23 BIND 9.2.0 リビジョン 5.0	Nessus	HP-UX Local Security Checks	2010/6/7	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high