I.概要

ISC BIND 9 には、TCP パイプラインに関する脆弱性があります。脆弱性を悪用された場合、リモートからの攻撃によって、システムリソースを過度に消費し、結果として named が一時的に停止したり、サービスの品質の低下が発生する可能性があります。
なお、ISC は、脆弱性 CVE-2019-6477 に対する深刻度を「中 (Medium)」と評価しています。脆弱性の詳細については、ISC の情報を確認してください。

CVE-2019-6477: TCP-pipelined queries can bypass tcp-clients limit
https://kb.isc.org/docs/cve-2019-6477

II.対象

脆弱性の影響を受けるバージョンは次のとおりです。

– BIND 9.12系 9.12.4-P1 から 9.12.4-P2 まで
– BIND 9.11系 9.11.6-P1 から 9.11.12 まで
– BIND Supported Preview Edition 9.11.5-S6 から 9.11.12-S1 まで

III. 対策

ISC から脆弱性を修正したバージョンの ISC BIND 9 が公開されています。
また、今後各ディストリビュータなどからも、修正済みのバージョンが提供されると思われますので、十分なテストを実施の上、修正済みのバージョンを適用することをご検討ください。

– BIND 9.14.8
– BIND Supported Preview Edition version 9.11.13-S1

IV. 参考情報

株式会社日本レジストリサービス (JPRS)
（緊急）BIND 9.xの脆弱性（システムリソースの過度な消費）について
（CVE-2019-6477） – フルリゾルバー（キャッシュDNSサーバー）／権威DNSサーバーの双方が対象、バージョンアップを強く推奨 –
https://jprs.jp/tech/security/2019-11-21-bind9-vuln-tcp-pipelining.html

BIND 9 Security Vulnerability Matrix
https://kb.isc.org/docs/aa-00913