bindの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* BINDが動的更新のTSIG認証を処理する方法に欠陥が見つかりました。権限のあるBINDサーバーと通信できるリモート攻撃者がこの欠陥を利用して、動的更新リクエストの有効なTSIG認証またはSIG(0)認証を偽装することで、ゾーンコンテンツを操作する可能性があります。（CVE-2017-3143）* BINDがAXFRリクエストのTSIG認証を処理する方法に欠陥が見つかりました。権限のあるBINDサーバーと通信できるリモート攻撃者がこの欠陥を利用して、特別に構成されたリクエストパケットを送信することで、ゾーンのコンテンツのすべてを閲覧する可能性があります。（CVE-2017-3142）Red Hatは、この問題を報告してくれたInternet Systems Consortiumに感謝の意を表します。アップストリームは、Clement Berthaux氏（Synacktiv）をこれらの問題を最初の報告者として認識しています。バグ修正プログラム：* ICANNは、2017年10月にルートゾーンDNSSEC鍵署名鍵（KSK）のロールオーバーを実行する予定です。新しいルートゾーンKSKを追加して最新のKSKを維持することは、ロールオーバー後に引き続き確実にDNSリゾルバの検証が機能し続けるために不可欠です。（BZ#1458234）

bindの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* BINDが動的更新のTSIG認証を処理する方法に欠陥が見つかりました。権限のあるBINDサーバーと通信できるリモート攻撃者がこの欠陥を利用して、動的更新リクエストの有効なTSIG認証またはSIG(0)認証を偽装することで、ゾーンコンテンツを操作する可能性があります。（CVE-2017-3143）* BINDがAXFRリクエストのTSIG認証を処理する方法に欠陥が見つかりました。権限のあるBINDサーバーと通信できるリモート攻撃者がこの欠陥を利用して、特別に構成されたリクエストパケットを送信することで、ゾーンのコンテンツのすべてを閲覧する可能性があります。（CVE-2017-3142）Red Hatは、この問題を報告してくれたInternet Systems Consortiumに感謝の意を表します。アップストリームは、Clement Berthaux氏（Synacktiv）をこれらの問題を最初の報告者として認識しています。バグ修正プログラム：* ICANNは、2017年10月にルートゾーンDNSSEC鍵署名鍵（KSK）のロールオーバーを実行する予定です。新しいルートゾーンKSKを追加して最新のKSKを維持することは、ロールオーバー後に引き続き確実にDNSリゾルバの検証が機能し続けるために不可欠です。（BZ#1459649）

ISCがサポートする新しいバージョン9.9.10に更新してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

最後にサポートされたバージョンへ更新し、CVE-2017-3142とCVE-2017-3143を修正してください。欠落した依存関係のマイナー修正を含みます。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

自己報告されたバージョン番号によると、リモートのJunos Spaceのバージョンは、18.4R1より前の18.4.xです。したがって、以下の複数の脆弱性による影響を受けます。- procps-ngに整数オーバーフローの問題があります。これは、CVE-2018-1124に関連しています。（CVE-2018-1126）- yum-utils.tory構成ファイルの一部であるreposyncにディレクトリトラバーサルの問題があります。攻撃者がリポジトリを制御すると、パストラバーサルを介して標的のシステムの宛先ディレクトリ外にあるファイルをコピーできる可能性があります。（CVE-2018-10897）Linuxカーネルのcreate_elf_tables()関数に整数オーバーフローの欠陥が発見されました。SUIDバイナリへのアクセスがある、権限のないローカルのユーザーがこの欠陥を利用し、システムで自分の権限を昇格させる可能性があります。（CVE-2018-14634）さらに、ベンダーのアドバイザリに記載されているように、Junos Spaceは他のいくつかの脆弱性による影響を受けます。注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- 修正（CVE-2018-5740）- 修正（CVE-2017-3145）- クエリが成功した後でのみEDNSフラグを変更（#1416035）- bind-sdbの停止時のldapドライバーのクラッシュを修正（#1426626）- 修正（CVE-2017-3142、CVE-2017-3143）- ルートサーバおよびトラストアンカーを更新 - CNAMEに遭遇したDNSKEYを修正（#1447872、ISC変更3391） - 修正CVE-2017-3136（ISC変更4575）- 修正CVE-2017-3137（ISC変更4578）

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 bind 程序包：- 在 BIND 处理 TSIG 认证以进行动态更新的方式中发现缺陷。可与授权 BIND 服务器通信的远程攻击者会利用此缺陷，通过针对动态更新请求伪造有效的 TSIG 或 SIG(0) 签名，来操纵一个区域的内容。(CVE-2017-3143) - 在 BIND 处理 TSIG 认证 AXFR 请求的方式中发现缺陷。可与授权 BIND 服务器通信的远程攻击者，会通过发送特制的请求数据包，利用此缺陷查看一个区域的全部内容。(CVE-2017-3142) - 在 BIND 处理 DNSSEC 验证的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。(CVE-2017-3139) - BIND 处理包含 CNAME 或 DNAME 资源记录（顺序异常）的查询响应方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。(CVE-2017-3137) - 已发现在要求解析因与搜索列表条目结合而超过最大允许长度的查询名称时，BIND 中轻量级解析器协议实现会无限递归和崩溃。当在 named.conf 中使用 lwres 语句时，远程攻击者可利用此缺陷使 lwresd 或 named 崩溃。(CVE-2016-2775) - 在 BIND 处理查询请求（同时使用 DNS64 及 break-dnssec yes 选项时）的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 请求导致 named 意外退出并出现断言失败。(CVE-2017-3136) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

能够向权威 DNS 服务器发送和接收消息，并且知晓目标区域和服务的有效 TSIG 密钥名的攻击者可能会操纵 BIND 接受未经授权的动态更新。影响 BIND 9.4.0->9.8.8、9.9.0->9.9.10-P1、9.10.0->9.10.5-P1、9.11.0->9.11.1-P1、9.9.3-S1->9.9.10-S2、9.10.5-S1->9.10.5-S2。(CVE-2017-3143) 影响 BIG-IP 攻击者在利用此漏洞时能够操纵区域中的内容。对于存在漏洞的 BIG-IP 系统，必须已经在 BIND 中配置了允许带有 TSIG 身份验证的远程更新。此配置组合不是默认配置。F5 iWorkflow、BIG-IQ 和 Enterprise Manager 不存在影响。尽管 BIG-IQ 和 Enterprise Manager 软件中包含漏洞代码，但 BIG-IQ 和 Enterprise Manager 系统使用漏洞代码的方式不会在默认、标准或推荐配置中暴露出漏洞。

为 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 以及当前版本提供了用于修复安全问题的新 bind 程序包。

Clement Berthaux 发现 Bind 未能正确检查区域更新请求的 TSIG 验证。攻击者可利用此问题错误执行区域更新。(CVE-2017-3143)

Clement Berthaux 发现 Bind 未能正确检查区域传输请求的 TSIG 验证。攻击者可利用此问题错误传输整个区域。(CVE-2017-3142)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

bind 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。安全修复：在 BIND 处理 TSIG 认证以进行动态更新的方式中发现缺陷。可与授权 BIND 服务器通信的远程攻击者会利用此缺陷，通过针对动态更新请求伪造有效的 TSIG 或 SIG(0) 签名，来操纵一个区域的内容。(CVE-2017-3143) * 在 BIND 处理 TSIG 认证 AXFR 请求的方式中发现缺陷。可与授权 BIND 服务器通信的远程攻击者，会通过发送特制的请求数据包，利用此缺陷查看一个区域的全部内容。(CVE-2017-3142) Red Hat 在此感谢 Internet Systems Consortium 报告这些问题。上游感谢这些问题的原始报告者 Clement Berthaux (Synacktiv)。缺陷补丁：* ICANN 预计在 2017 年 10 月执行根区 DNSSEC 密钥签名密钥 (KSK) 滚动更新。通过添加新的根区 KSK 以维护最新 KSK，是确保验证 DNS 解析器继续跟随滚动更新运行的关键。(BZ#1459649)

CVE-2017-3142 能够向权威 DNS 服务器发送和接收消息并知道有效 TSIG 密钥名的攻击者可能可以通过精心构建的请求数据包规避 AXFR 请求的 TSIG 身份验证。仅依赖 TSIG 密钥作为保护，没有其他 ACL 保护的服务器可能会受操纵进行以下操作：向未经授权的收件人提供区域的 AXFR - 接受虚假的 NOTIFY 数据包 - CVE-2017-3143 能够向权威 DNS 服务器发送和接收消息并知道目标区域和服务的有效 TSIG 密钥名的攻击者可能可以操纵 BIND 接受未经授权的动态更新。针对 Debian 7“Wheezy”，这些问题已在版本 1:9.8.4.dfsg.P1-6+nmu2+deb7u18 中修复。我们建议您升级 bind9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 AIX 主机上安装的 bind 版本受到下列漏洞影响：在 BIND 处理 TSIG 认证以进行动态更新的方式中存在安全绕过。未经身份验证的远程攻击者可以利用此漏洞，通过包含有效 TSIG 密钥名的特制请求数据包，传输目标区域。(CVE-2017-3142) - 在 BIND 处理 TSIG 认证以进行动态更新的方式中存在安全绕过。未经身份验证的远程攻击者可以利用此漏洞，通过包含有效 TSIG 密钥名的特制请求数据包，强制进行未经授权的动态更新。(CVE-2017-3143)

ID	Name	Product	Family	Published	Updated	Severity
101253	RHEL 6：bind（RHSA-2017:1679）	Nessus	Red Hat Local Security Checks	7/6/2017	10/24/2019	medium
101254	RHEL 7：bind（RHSA-2017:1680）	Nessus	Red Hat Local Security Checks	7/6/2017	10/24/2019	medium
101326	Fedora 25：12: dhcp / bind99（2017-167cfa7b09）	Nessus	Fedora Local Security Checks	7/10/2017	1/11/2021	medium
101603	Fedora 26：32: bind（2017-30f678e62a）	Nessus	Fedora Local Security Checks	7/17/2017	1/11/2021	medium
121068	Juniper Junos Space 18.4.x < 18.4R1の複数の脆弱性（JSA10917）	Nessus	Junos Local Security Checks	1/10/2019	5/24/2022	critical
112170	OracleVM 3.3/3.4：bind（OVMSA-2018-0252）	Nessus	OracleVM Local Security Checks	8/29/2018	9/27/2019	high
127330	NewStart CGSL MAIN 4.05：bind 多个漏洞 (NS-SA-2019-0102)	Nessus	NewStart CGSL Local Security Checks	8/12/2019	1/14/2021	medium
105435	F5 网络 BIG-IP：BIND 漏洞 (K02230327)	Nessus	F5 Networks Local Security Checks	12/26/2017	2/12/2019	medium
101116	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 当前版本：bind (SSA:2017-180-02)	Nessus	Slackware Local Security Checks	6/30/2017	1/14/2021	medium
101157	Ubuntu 14.04 LTS / 16.04 LTS：bind9 漏洞 (USN-3346-1)	Nessus	Ubuntu Local Security Checks	6/30/2017	10/20/2023	medium
101236	CentOS 7 : bind (CESA-2017:1680)	Nessus	CentOS Local Security Checks	7/6/2017	1/4/2021	medium
101536	Debian DLA-1025-1：bind9 安全更新	Nessus	Debian Local Security Checks	7/14/2017	1/11/2021	medium
102822	AIX bind 公告：bind_advisory16.asc (IV98826) (IV98827)	Nessus	AIX Local Security Checks	8/29/2017	4/21/2023	high

Detections

Analytics

Plugins Search

medium

medium

medium

medium

critical

high

medium

medium

medium

medium

medium

medium

high