リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- 修正（CVE-2018-5740）- 修正（CVE-2017-3145）- クエリが成功した後でのみEDNSフラグを変更（#1416035）- bind-sdbの停止時のldapドライバーのクラッシュを修正（#1426626）- 修正（CVE-2017-3142、CVE-2017-3143）- ルートサーバおよびトラストアンカーを更新 - CNAMEに遭遇したDNSKEYを修正（#1447872、ISC変更3391） - 修正CVE-2017-3136（ISC変更4575）- 修正CVE-2017-3137（ISC変更4578）

自己報告されたバージョン番号によると、リモートのJunos Spaceのバージョンは、18.4R1より前の18.4.xです。したがって、以下の複数の脆弱性による影響を受けます。- procps-ngに整数オーバーフローの問題があります。これは、CVE-2018-1124に関連しています。（CVE-2018-1126）- yum-utils.tory構成ファイルの一部であるreposyncにディレクトリトラバーサルの問題があります。攻撃者がリポジトリを制御すると、パストラバーサルを介して標的のシステムの宛先ディレクトリ外にあるファイルをコピーできる可能性があります。（CVE-2018-10897）Linuxカーネルのcreate_elf_tables()関数に整数オーバーフローの欠陥が発見されました。SUIDバイナリへのアクセスがある、権限のないローカルのユーザーがこの欠陥を利用し、システムで自分の権限を昇格させる可能性があります。（CVE-2018-14634）さらに、ベンダーのアドバイザリに記載されているように、Junos Spaceは他のいくつかの脆弱性による影響を受けます。注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

bind 用のこの更新は、次の問題を修正します：

  - 権限のあるDNSサーバーとメッセージを送受信できる攻撃者が、AXFRリクエストのTSIG認証を回避できました。保護をTSIGキーのみに依存しているサーバーが、（1）承認されていない受信者にゾーンのAXFRを提供したり、（2）偽のNotifyパケットを受け入たりするように操作される可能性がありましたbsc#1046554。CVE-2017-3142]

  - 権限のあるDNSサーバーとメッセージを送受信でき、標的のゾーンとサービスの有効なTSIGキー名を知っている攻撃者は、BINDを操作して認証されていない動的更新を受け入れる可能性がありました。（bsc#1046555、CVE-2017-3143]）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ISCがサポートするバージョンに更新してください。CVE-2017-3143、CVE-2017-3142、CVE-2017-3140のセキュリティ修正

----

10.1 に更新してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

bindの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* BINDが動的更新のTSIG認証を処理する方法に欠陥が見つかりました。権限のあるBINDサーバーと通信できるリモート攻撃者がこの欠陥を利用して、動的更新リクエストの有効なTSIG認証またはSIG(0)認証を偽装することで、ゾーンコンテンツを操作する可能性があります。（CVE-2017-3143）* BINDがAXFRリクエストのTSIG認証を処理する方法に欠陥が見つかりました。権限のあるBINDサーバーと通信できるリモート攻撃者がこの欠陥を利用して、特別に構成されたリクエストパケットを送信することで、ゾーンのコンテンツのすべてを閲覧する可能性があります。（CVE-2017-3142）Red Hatは、この問題を報告してくれたInternet Systems Consortiumに感謝の意を表します。アップストリームは、Clement Berthaux氏（Synacktiv）をこれらの問題を最初の報告者として認識しています。バグ修正プログラム：* ICANNは、2017年10月にルートゾーンDNSSEC鍵署名鍵（KSK）のロールオーバーを実行する予定です。新しいルートゾーンKSKを追加して最新のKSKを維持することは、ロールオーバー後に引き続き確実にDNSリゾルバの検証が機能し続けるために不可欠です。（BZ#1458234）

bindの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* BINDが動的更新のTSIG認証を処理する方法に欠陥が見つかりました。権限のあるBINDサーバーと通信できるリモート攻撃者がこの欠陥を利用して、動的更新リクエストの有効なTSIG認証またはSIG(0)認証を偽装することで、ゾーンコンテンツを操作する可能性があります。（CVE-2017-3143）* BINDがAXFRリクエストのTSIG認証を処理する方法に欠陥が見つかりました。権限のあるBINDサーバーと通信できるリモート攻撃者がこの欠陥を利用して、特別に構成されたリクエストパケットを送信することで、ゾーンのコンテンツのすべてを閲覧する可能性があります。（CVE-2017-3142）Red Hatは、この問題を報告してくれたInternet Systems Consortiumに感謝の意を表します。アップストリームは、Clement Berthaux氏（Synacktiv）をこれらの問題を最初の報告者として認識しています。バグ修正プログラム：* ICANNは、2017年10月にルートゾーンDNSSEC鍵署名鍵（KSK）のロールオーバーを実行する予定です。新しいルートゾーンKSKを追加して最新のKSKを維持することは、ロールオーバー後に引き続き確実にDNSリゾルバの検証が機能し続けるために不可欠です。（BZ#1459649）

ISCがサポートする新しいバージョン9.9.10に更新してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

最後にサポートされたバージョンへ更新し、CVE-2017-3142とCVE-2017-3143を修正してください。欠落した依存関係のマイナー修正を含みます。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2017-3142およびCVE-2017-3143を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
112170	OracleVM 3.3/3.4：bind（OVMSA-2018-0252）	Nessus	OracleVM Local Security Checks	2018/8/29	2024/8/14	medium
121068	Juniper Junos Space 18.4.x < 18.4R1の複数の脆弱性（JSA10917）	Nessus	Junos Local Security Checks	2019/1/10	2022/5/24	critical
101147	SUSE SLES12セキュリティ更新プログラム：bind（SUSE-SU-2017:1738-1）	Nessus	SuSE Local Security Checks	2017/6/30	2021/1/6	medium
101246	Fedora 25：32: bind / bind-dyndb-ldap / dnsperf（2017-d04f7ddd73）	Nessus	Fedora Local Security Checks	2017/7/6	2021/1/6	medium
101253	RHEL 6：bind（RHSA-2017:1679）	Nessus	Red Hat Local Security Checks	2017/7/6	2019/10/24	medium
101254	RHEL 7：bind（RHSA-2017:1680）	Nessus	Red Hat Local Security Checks	2017/7/6	2019/10/24	medium
101326	Fedora 25：12: dhcp / bind99（2017-167cfa7b09）	Nessus	Fedora Local Security Checks	2017/7/10	2021/1/11	medium
101603	Fedora 26：32: bind（2017-30f678e62a）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/11	medium
102388	Fedora 24：12：dhcp / bind99（2017-59127a606c）	Nessus	Fedora Local Security Checks	2017/8/11	2021/1/6	medium

偵測

搜尋 Plugin

medium

critical

medium

medium

medium

medium

medium

medium

medium