目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2017-3142— ISC BIND 安全漏洞

EPSS 4.95% · P90
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2017-3142の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
An error in TSIG authentication can permit unauthorized zone transfers
ソース: NVD (National Vulnerability Database)
脆弱性説明
An attacker who is able to send and receive messages to an authoritative DNS server and who has knowledge of a valid TSIG key name may be able to circumvent TSIG authentication of AXFR requests via a carefully constructed request packet. A server that relies solely on TSIG keys for protection with no other ACL protection could be manipulated into: providing an AXFR of a zone to an unauthorized recipient or accepting bogus NOTIFY packets. Affects BIND 9.4.0->9.8.8, 9.9.0->9.9.10-P1, 9.10.0->9.10.5-P1, 9.11.0->9.11.1-P1, 9.9.3-S1->9.9.10-S2, 9.10.5-S1->9.10.5-S2.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
ISC BIND 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
ISC BIND是美国Internet Systems Consortium（ISC）公司所维护的一套实现了DNS协议的开源软件。 ISC BIND中存在安全漏洞。攻击者可利用该漏洞绕过TSIG身份验证。以下版本受到影响：ISC BIND 9.4.0版本至9.8.8版本，9.9.0版本至9.9.10-P1版本，9.10.0版本至9.10.5-P1版本，9.11.0版本至9.11.1-P1版本，9.9.3-S1版本至9.9.10-S2版本，9.10.5-S1版本至9.10.5-S2版本。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
ISCBIND 9 9.4.0->9.8.8, 9.9.0->9.9.10-P1, 9.10.0->9.10.5-P1, 9.11.0->9.11.1-P1, 9.9.3-S1->9.9.10-S2, 9.10.5-S1->9.10.5-S2 -

II. CVE-2017-3142の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2017-3142のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · ISC · 2019-01-16 · 18 CVEs total

CVE-2017-3144Failure to properly clean up closed OMAPI connections can exhaust available sockets
CVE-2018-5741Update policies krb5-subdomain and ms-subdomain do not enforce controls promised in their
CVE-2018-5740A flaw in the "deny-answer-aliases" feature can cause an assertion failure in named
CVE-2018-5739Failure to release memory may exhaust system resources
CVE-2018-5738Some versions of BIND can improperly permit recursive query service to unauthorized client
CVE-2018-5737BIND 9.12's serve-stale implementation can cause an assertion failure in rbtdb.c or other
CVE-2018-5734A malformed request can trigger an assertion failure in badcache.c
CVE-2018-5733A malicious client can overflow a reference counter in ISC dhcpd
CVE-2017-3145Improper fetch cleanup sequencing in the resolver can cause named to crash
CVE-2016-9778An error handling certain queries using the nxdomain-redirect feature could cause a REQUIR
CVE-2017-3143An error in TSIG authentication can permit unauthorized dynamic updates
CVE-2017-3141Windows service and uninstall paths are not quoted when BIND is installed
CVE-2017-3140An error processing RPZ rules can cause named to loop endlessly after handling a query
CVE-2017-3138named exits with a REQUIRE assertion failure if it receives a null command string on its c
CVE-2017-3137A response packet can cause a resolver to terminate when processing an answer containing a
CVE-2017-3136An error handling synthesized records could cause an assertion failure when using DNS64 wi
CVE-2017-3135Combination of DNS64 and RPZ Can Lead to Crash

IV. 関連脆弱性

同じ製品: BIND 9
同じベンダー: ISC

V. CVE-2017-3142へのコメント

まだコメントはありません

コメントを残す