ISC BIND 迄 9.9.9-P4/9.10.4-P4/9.11.0-P1 DNSSEC 特権昇格

CVSS 一時的なメタスコア現在のエクスプロイト価格 (≈)CTI注目指数
6.7$0-$5k0.00

要約情報

このたび、ISC BIND 迄 9.9.9-P4/9.10.4-P4/9.11.0-P1において、重大に分類される脆弱性が見つかりました。 この脆弱性により影響を受けるのは、コンポーネント【DNSSEC Handler】の未知の機能です。 引数の操作が、 特権昇格をもたらします。 この脆弱性はCVE-2016-9147という名称で流通しています。 リモートで攻撃を実行することが可能です。 この脆弱性を修正するためにパッチを適用してください。

詳細情報

このたび、ISC BIND 迄 9.9.9-P4/9.10.4-P4/9.11.0-P1において、重大に分類される脆弱性が見つかりました。 この脆弱性により影響を受けるのは、コンポーネント【DNSSEC Handler】の未知の機能です。 引数の操作が、 特権昇格をもたらします。 CWEを用いて問題を定義すると、CWE-20 となります。 このバグは2017年01月11日に発見されました。 この弱点は 2017年01月11日に発表されました 、AA-01440として 、Security Advisoryとして （ウェブサイト）。 アドバイザリはkb.isc.orgでダウンロードできます。

この脆弱性はCVE-2016-9147という名称で流通しています。 CVEが2016年11月03日に割り当てられました。 リモートで攻撃を実行することが可能です。 テクニカルな情報はありません。 この脆弱性の人気度は平均より低いです。 現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。 本アドバイザリによると、次の通りです：

Depending on the type of query and the EDNS options in the query they receive, DNSSEC-enabled authoritative servers are expected to include RRSIG and other RRsets in their responses to recursive servers. DNSSEC-validating servers will also make specific queries for DS and other RRsets. Whether DNSSEC-validating or not, an error in processing malformed query responses that contain DNSSEC-related RRsets that are inconsistent with other RRsets in the same query response can trigger an assertion failure. Although the combination of properties which triggers the assertion should not occur in normal traffic, it is potentially possible for the assertion to be triggered deliberately by an attacker sending a specially-constructed answer.

未定義 に指定されています。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$5k-$25kでした。 勧告では次のように指摘されています：

Successful exploitation of this vulnerability will cause named to encounter an assertion failure and stop executing, resulting in denial of service to clients.
脆弱性スキャナーNessusは、IDが96483のプラグインを提供します。 Ubuntu Local Security Checks ファミリーに割り当てられています。 プラグインはlのコンテキストで実行されています。 商用脆弱性スキャナーQualysではプラグイン【 196668 (Ubuntu Security Notification for Bind9 Vulnerabilities (USN-3172-1)) 】を使用してこの問題をテストできます。

パッチ名は 9.9.9-P5/9.10.4-P5/9.11.0-P2 です。 この脆弱性を修正するためにパッチを適用してください。 脆弱性の公開後、すぐに 経過してから対策が公開されました。

他の脆弱性データベースにも記載されている脆弱性です: SecurityFocus (BID 95390) , Tenable (96483).

製品情報

タイプ

ベンダー

名前

バージョン

ライセンス

ウェブサイト

CPE 2.3情報

CPE 2.2情報

CVSSv4情報

VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 6.8
VulDB 一時的なメタスコア: 6.7

VulDB ベーススコア: 5.3
VulDB 一時的なスコア: 5.1
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

ベンダー ベーススコア (ISC): 7.5
ベンダー Vector (ISC): 🔍

NVD ベーススコア: 7.5
NVD ベクトル: 🔍

CVSSv2情報

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ベクトル複雑さ認証機密性完全性可用性
解除解除解除解除解除解除
解除解除解除解除解除解除
解除解除解除解除解除解除

VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍

NVD ベーススコア: 🔍

悪用情報

クラス: 特権昇格
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

物理的: いいえ
ローカル: いいえ
リモート: はい

可用性: 🔍
ステータス: 未定義

EPSS Score: 🔍
EPSS Percentile: 🔍

価格予測: 🔍
現在の価格評価: 🔍

0-Day解除解除解除解除
本日解除解除解除解除

Nessus ID: 96483
Nessus 名前: Ubuntu 12.04 LTS / 14.04 LTS / 16.04 LTS / 16.10 : bind9 vulnerabilities (USN-3172-1)
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍
Nessus Context: 🔍

OpenVAS ID: 703758
OpenVAS 名前: Debian Security Advisory DSA 3758-1 (bind9 - security update)
OpenVAS ファイル: 🔍
OpenVAS ファミリー: 🔍

Qualys ID: 🔍
Qualys 名前: 🔍

脅威インテリジェンス情報

関心: 🔍
アクティブアクター: 🔍
アクティブなAPTグループ: 🔍

対策情報

推奨: パッチ
ステータス: 🔍

リアクション時間: 🔍
0day日時: 🔍
暴露時間: 🔍

パッチ: 9.9.9-P5/9.10.4-P5/9.11.0-P2

タイムライン情報

2016年11月03日 🔍
2017年01月11日 +69 日 🔍
2017年01月11日 +0 日 🔍
2017年01月11日 +0 日 🔍
2017年01月11日 +0 日 🔍
2017年01月12日 +1 日 🔍
2017年01月12日 +0 日 🔍
2017年01月13日 +1 日 🔍
2022年10月28日 +2114 日 🔍

ソース情報

ベンダー: isc.org

勧告: AA-01440
ステータス: 確認済み
確認: 🔍

CVE: CVE-2016-9147 (🔍)
GCVE (CVE): GCVE-0-2016-9147
GCVE (VulDB): GCVE-100-95202

OVAL: 🔍

SecurityFocus: 95390 - ISC BIND CVE-2016-9147 Remote Denial of Service Vulnerability
OSVDB: - CVE-2016-9147 - ISC - BIND - Denial of Service Issue
SecurityTracker: 1037582

関連情報: 🔍

エントリ情報

作成済み: 2017年01月12日 11:04
更新済み: 2022年10月28日 12:41
変更: 2017年01月12日 11:04 (96), 2022年10月28日 12:41 (4)
完了: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

討論

コメントはまだありません。 言語: ja + en.

コメントするにはログインしてください。

◂ 前概要次 ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!