製品・ソフトウェアに関する情報

JVN脆弱性詳細

UNIX プラットフォーム上の ISC BIND におけるサービス運用妨害 (メモリ消費) の脆弱性

Title	UNIX プラットフォーム上の ISC BIND におけるサービス運用妨害 (メモリ消費) の脆弱性
Summary	UNIX プラットフォーム上で稼働する ISC BIND の libdns には、サービス運用妨害 (メモリ消費) 状態にされる脆弱性が存在します。
Possible impacts	第三者により、巧妙に細工された正規表現を介して、サービス運用妨害 (メモリ消費) 状態にされる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	March 26, 2013, midnight
Registration Date	April 1, 2013, 3:47 p.m.
Last Update	Nov. 25, 2013, 10:53 a.m.

CVSS2.0 : 危険
Score	7.8
Vector	AV:N/AC:L/Au:N/C:N/I:N/A:C

Affected System

ISC, Inc.

BIND 9.7.x

BIND 9.8.4-P2 未満の 9.8.x

BIND 9.8.5b2 未満の 9.8.5

BIND 9.9.2-P2 未満の 9.9.x

BIND 9.9.3b2 未満の 9.9.3

アップル

Apple Mac OS X v10.7.5

Apple Mac OS X v10.8 から v10.8.4

Apple Mac OS X Server v10.7.5

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2013-2266	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2266
Knowledge Base
2	CVE-2013-2266 [JP]: 不正に細工された正規表現によってnamedがメモリ不足になる	https://kb.isc.org/article/AA-00881
3	CVE-2013-2266: A Maliciously Crafted Regular Expression Can Cause Memory Exhaustion in named	https://kb.isc.org/article/AA-00871/
4	CVE-2013-2266: FAQ and Supplemental Information	https://kb.isc.org/article/AA-00879/
National Vulnerability Database (NVD)
5	CVE-2013-2266	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-2266

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html

ベンダー情報

No	Name	URL
Apple Mailing Lists
1	APPLE-SA-2013-09-12-1	http://lists.apple.com/archives/security-announce/2013/Sep/msg00002.html
Apple Security Updates
2	HT5880	http://support.apple.com/kb/HT5880
Apple セキュリティアップデート
3	HT5880	http://support.apple.com/kb/HT5880?viewlocale=ja_JP
Debian Security Advisory
4	DSA-2656	http://www.debian.org/security/2013/dsa-2656
Fedora Update Notification
5	FEDORA-2013-4525	https://lists.fedoraproject.org/pipermail/package-announce/2013-April/101500.html
6	FEDORA-2013-4533	https://lists.fedoraproject.org/pipermail/package-announce/2013-April/101603.html
HP Security Bulletin
7	HPSBUX02876 SSRT101148	http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?lang=en&cc=us&objectID=c03750073
Internet Systems Consortium
8	A Maliciously Crafted Regular Expression Can Cause Memory Exhaustion in named	http://www.isc.org/software/bind/advisories/cve-2013-2266
9	BIND 9.8.4-P2	https://www.isc.org/software/bind/984-p2
10	BIND 9.9.2-P2	https://www.isc.org/software/bind/992-p2
Red Hat Security Advisory
11	RHSA-2013:0689	http://rhn.redhat.com/errata/RHSA-2013-0689.html
12	RHSA-2013:0690	http://rhn.redhat.com/errata/RHSA-2013-0690.html
Ubuntu Security Notice
13	USN-1783-1	http://www.ubuntu.com/usn/USN-1783-1

その他

No	Name	URL
IPA 重要なセキュリティ情報
1	DNS サーバ BIND の脆弱性対策について(CVE-2013-2494)	http://www.ipa.go.jp/security/ciadr/vul/20130328-bind.html
JPCERT 注意喚起
2	JPCERT-AT-2013-0017	http://www.jpcert.or.jp/at/2013/at130017.txt
JPNIC
3	JPNIC - ISC BIND 9に関する脆弱性について(2013年3月)	http://www.nic.ad.jp/ja/topics/2013/20130327-01.html
JPRS
4	（緊急）BIND 9.xの致命的な脆弱性（過度のメモリ消費）について（2013年3月27日公開）	http://jprs.jp/tech/security/2013-03-27-bind9-vuln-regexp.html

Change Log

No	Changed Details	Date of change
0	[2013年04月01日] 掲載 [2013年04月24日] ベンダ情報：レッドハット (RHSA-2013:0690) を追加ベンダ情報：レッドハット (RHSA-2013:0689) を追加ベンダ情報：Ubuntu (USN-1783-1) を追加ベンダ情報：Debian (DSA-2656) を追加 [2013年06月14日] ベンダ情報：ヒューレット・パッカード (HPSBUX02876 SSRT101148) を追加 [2013年10月10日] 影響を受けるシステム：アップル (HT5880) の情報を追加ベンダ情報：アップル (HT5880) を追加ベンダ情報：アップル (APPLE-SA-2013-09-12-1) を追加 [2013年11月25日] ベンダ情報：Fedora Project (FEDORA-2013-4525) を追加ベンダ情報：Fedora Project (FEDORA-2013-4533) を追加	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2013-2266

Summary	libdns in ISC BIND 9.7.x and 9.8.x before 9.8.4-P2, 9.8.5 before 9.8.5b2, 9.9.x before 9.9.2-P2, and 9.9.3 before 9.9.3b2 on UNIX platforms allows remote attackers to cause a denial of service (memory consumption) via a crafted regular expression, as demonstrated by a memory-exhaustion attack against a machine running a named process.
Publication Date	March 29, 2013, 1:55 a.m.
Registration Date	Jan. 26, 2021, 3:38 p.m.
Last Update	Nov. 21, 2024, 10:51 a.m.

Affected software configurations

Configuration1	or higher	or less	more than	less than
cpe:2.3:a:isc:bind:9.9.0:rc2::::::
cpe:2.3:a:isc:bind:9.9.0:a3::::::
cpe:2.3:a:isc:bind:9.9.0:a1::::::
cpe:2.3:a:isc:bind:9.9.0:::::::*
cpe:2.3:a:isc:bind:9.9.0:rc3::::::
cpe:2.3:a:isc:bind:9.9.0:a2::::::
cpe:2.3:a:isc:bind:9.9.0:b1::::::
cpe:2.3:a:isc:bind:9.9.1:p2::::::
cpe:2.3:a:isc:bind:9.9.0:rc1::::::
cpe:2.3:a:isc:bind:9.9.1:::::::*
cpe:2.3:a:isc:bind:9.9.0:b2::::::
cpe:2.3:a:isc:bind:9.9.0:rc4::::::
cpe:2.3:a:isc:bind:9.9.1:p1::::::
cpe:2.3:a:isc:bind:9.9.2:::::::*

Configuration2	or higher	or less	more than	less than
cpe:2.3:a:isc:bind:9.9.3:b1::::::
cpe:2.3:a:isc:bind:9.9.3:::::::*

Configuration3	or higher	or less	more than	less than
cpe:2.3:a:isc:bind:9.7.5:rc1::::::
cpe:2.3:a:isc:bind:9.7.0:rc2::::::
cpe:2.3:a:isc:bind:9.7.2:rc1::::::
cpe:2.3:a:isc:bind:9.7.0:b1::::::
cpe:2.3:a:isc:bind:9.7.0:rc1::::::
cpe:2.3:a:isc:bind:9.7.0:p2::::::
cpe:2.3:a:isc:bind:9.7.4:b1::::::
cpe:2.3:a:isc:bind:9.7.4:::::::*
cpe:2.3:a:isc:bind:9.7.2:::::::*
cpe:2.3:a:isc:bind:9.7.5:b1::::::
cpe:2.3:a:isc:bind:9.7.2:p2::::::
cpe:2.3:a:isc:bind:9.7.5:rc2::::::
cpe:2.3:a:isc:bind:9.7.1:::::::*
cpe:2.3:a:isc:bind:9.7.1:rc1::::::
cpe:2.3:a:isc:bind:9.7.1:p2::::::
cpe:2.3:a:isc:bind:9.7.0:::::::*
cpe:2.3:a:isc:bind:9.7.6:p1::::::
cpe:2.3:a:isc:bind:9.7.0:p1::::::
cpe:2.3:a:isc:bind:9.7.2:p3::::::
cpe:2.3:a:isc:bind:9.7.4:rc1::::::
cpe:2.3:a:isc:bind:9.7.3:p1::::::
cpe:2.3:a:isc:bind:9.7.1:p1::::::
cpe:2.3:a:isc:bind:9.7.3:rc1::::::
cpe:2.3:a:isc:bind:9.7.3:::::::*
cpe:2.3:a:isc:bind:9.7.2:p1::::::
cpe:2.3:a:isc:bind:9.7.5:::::::*
cpe:2.3:a:isc:bind:9.7.3:b1::::::
cpe:2.3:a:isc:bind:9.7.6:p2::::::
cpe:2.3:a:isc:bind:9.7.4:p1::::::
cpe:2.3:a:isc:bind:9.7.6:::::::*

Configuration4	or higher	or less	more than	less than
cpe:2.3:a:isc:bind:9.8.4:::::::*
cpe:2.3:a:isc:bind:9.8.1:b2::::::
cpe:2.3:a:isc:bind:9.8.3:::::::*
cpe:2.3:a:isc:bind:9.8.2:b1::::::
cpe:2.3:a:isc:bind:9.8.1:::::::*
cpe:2.3:a:isc:bind:9.8.3:p2::::::
cpe:2.3:a:isc:bind:9.8.0:a1::::::
cpe:2.3:a:isc:bind:9.8.0:p4::::::
cpe:2.3:a:isc:bind:9.8.0:rc1::::::
cpe:2.3:a:isc:bind:9.8.2:rc1::::::
cpe:2.3:a:isc:bind:9.8.1:rc1::::::
cpe:2.3:a:isc:bind:9.8.1:b3::::::
cpe:2.3:a:isc:bind:9.8.0:p1::::::
cpe:2.3:a:isc:bind:9.8.2:rc2::::::
cpe:2.3:a:isc:bind:9.8.0:p2::::::
cpe:2.3:a:isc:bind:9.8.1:b1::::::
cpe:2.3:a:isc:bind:9.8.5:::::::*
cpe:2.3:a:isc:bind:9.8.3:p1::::::
cpe:2.3:a:isc:bind:9.8.5:b1::::::
cpe:2.3:a:isc:bind:9.8.0:b1::::::
cpe:2.3:a:isc:bind:9.8.1:p1::::::
cpe:2.3:a:isc:bind:9.8.0:::::::*

Related information, measures and tools

No	URL	タグ
1	http://linux.oracle.com/errata/ELSA-2014-1244
2	http://linux.oracle.com/errata/ELSA-2014-1244
3	http://lists.apple.com/archives/security-announce/2013/Sep/msg00002.html
4	http://lists.apple.com/archives/security-announce/2013/Sep/msg00002.html
5	http://lists.fedoraproject.org/pipermail/package-announce/2013-April/101500.html
6	http://lists.fedoraproject.org/pipermail/package-announce/2013-April/101500.html
7	http://lists.fedoraproject.org/pipermail/package-announce/2013-April/101603.html
8	http://lists.fedoraproject.org/pipermail/package-announce/2013-April/101603.html
9	http://marc.info/?l=bugtraq&m=136804614120794&w=2
10	http://marc.info/?l=bugtraq&m=136804614120794&w=2
11	http://marc.info/?l=bugtraq&m=136804614120794&w=2
12	http://marc.info/?l=bugtraq&m=136804614120794&w=2
13	http://rhn.redhat.com/errata/RHSA-2013-0689.html
14	http://rhn.redhat.com/errata/RHSA-2013-0689.html
15	http://rhn.redhat.com/errata/RHSA-2013-0690.html
16	http://rhn.redhat.com/errata/RHSA-2013-0690.html
17	http://support.apple.com/kb/HT5880
18	http://support.apple.com/kb/HT5880
19	http://www.debian.org/security/2013/dsa-2656
20	http://www.debian.org/security/2013/dsa-2656
21	http://www.isc.org/software/bind/advisories/cve-2013-2266	Vendor Advisory
22	http://www.isc.org/software/bind/advisories/cve-2013-2266	Vendor Advisory
23	http://www.securityfocus.com/bid/58736
24	http://www.securityfocus.com/bid/58736
25	http://www.ubuntu.com/usn/USN-1783-1
26	http://www.ubuntu.com/usn/USN-1783-1
27	https://kb.isc.org/article/AA-00871/
28	https://kb.isc.org/article/AA-00871/
29	https://kb.isc.org/article/AA-00879/	Vendor Advisory
30	https://kb.isc.org/article/AA-00879/	Vendor Advisory
31	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A19579
32	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A19579

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-119	バッファエラー	https://cwe.mitre.org/data/definitions/118.html

Configuration1	or higher	or less	more than	less than
cpe:2.3:a:isc:bind:9.9.0:rc2::::::
cpe:2.3:a:isc:bind:9.9.0:a3::::::
cpe:2.3:a:isc:bind:9.9.0:a1::::::
cpe:2.3:a:isc:bind:9.9.0:::::::*
cpe:2.3:a:isc:bind:9.9.0:rc3::::::
cpe:2.3:a:isc:bind:9.9.0:a2::::::
cpe:2.3:a:isc:bind:9.9.0:b1::::::
cpe:2.3:a:isc:bind:9.9.1:p2::::::
cpe:2.3:a:isc:bind:9.9.0:rc1::::::
cpe:2.3:a:isc:bind:9.9.1:::::::*
cpe:2.3:a:isc:bind:9.9.0:b2::::::
cpe:2.3:a:isc:bind:9.9.0:rc4::::::
cpe:2.3:a:isc:bind:9.9.1:p1::::::
cpe:2.3:a:isc:bind:9.9.2:::::::*

Configuration3	or higher	or less	more than	less than
cpe:2.3:a:isc:bind:9.7.5:rc1::::::
cpe:2.3:a:isc:bind:9.7.0:rc2::::::
cpe:2.3:a:isc:bind:9.7.2:rc1::::::
cpe:2.3:a:isc:bind:9.7.0:b1::::::
cpe:2.3:a:isc:bind:9.7.0:rc1::::::
cpe:2.3:a:isc:bind:9.7.0:p2::::::
cpe:2.3:a:isc:bind:9.7.4:b1::::::
cpe:2.3:a:isc:bind:9.7.4:::::::*
cpe:2.3:a:isc:bind:9.7.2:::::::*
cpe:2.3:a:isc:bind:9.7.5:b1::::::
cpe:2.3:a:isc:bind:9.7.2:p2::::::
cpe:2.3:a:isc:bind:9.7.5:rc2::::::
cpe:2.3:a:isc:bind:9.7.1:::::::*
cpe:2.3:a:isc:bind:9.7.1:rc1::::::
cpe:2.3:a:isc:bind:9.7.1:p2::::::
cpe:2.3:a:isc:bind:9.7.0:::::::*
cpe:2.3:a:isc:bind:9.7.6:p1::::::
cpe:2.3:a:isc:bind:9.7.0:p1::::::
cpe:2.3:a:isc:bind:9.7.2:p3::::::
cpe:2.3:a:isc:bind:9.7.4:rc1::::::
cpe:2.3:a:isc:bind:9.7.3:p1::::::
cpe:2.3:a:isc:bind:9.7.1:p1::::::
cpe:2.3:a:isc:bind:9.7.3:rc1::::::
cpe:2.3:a:isc:bind:9.7.3:::::::*
cpe:2.3:a:isc:bind:9.7.2:p1::::::
cpe:2.3:a:isc:bind:9.7.5:::::::*
cpe:2.3:a:isc:bind:9.7.3:b1::::::
cpe:2.3:a:isc:bind:9.7.6:p2::::::
cpe:2.3:a:isc:bind:9.7.4:p1::::::
cpe:2.3:a:isc:bind:9.7.6:::::::*

Configuration4	or higher	or less	more than	less than
cpe:2.3:a:isc:bind:9.8.4:::::::*
cpe:2.3:a:isc:bind:9.8.1:b2::::::
cpe:2.3:a:isc:bind:9.8.3:::::::*
cpe:2.3:a:isc:bind:9.8.2:b1::::::
cpe:2.3:a:isc:bind:9.8.1:::::::*
cpe:2.3:a:isc:bind:9.8.3:p2::::::
cpe:2.3:a:isc:bind:9.8.0:a1::::::
cpe:2.3:a:isc:bind:9.8.0:p4::::::
cpe:2.3:a:isc:bind:9.8.0:rc1::::::
cpe:2.3:a:isc:bind:9.8.2:rc1::::::
cpe:2.3:a:isc:bind:9.8.1:rc1::::::
cpe:2.3:a:isc:bind:9.8.1:b3::::::
cpe:2.3:a:isc:bind:9.8.0:p1::::::
cpe:2.3:a:isc:bind:9.8.2:rc2::::::
cpe:2.3:a:isc:bind:9.8.0:p2::::::
cpe:2.3:a:isc:bind:9.8.1:b1::::::
cpe:2.3:a:isc:bind:9.8.5:::::::*
cpe:2.3:a:isc:bind:9.8.3:p1::::::
cpe:2.3:a:isc:bind:9.8.5:b1::::::
cpe:2.3:a:isc:bind:9.8.0:b1::::::
cpe:2.3:a:isc:bind:9.8.1:p1::::::
cpe:2.3:a:isc:bind:9.8.0:::::::*