製品・ソフトウェアに関する情報
Vulnerability Search
Android OS がオープンリゾルバとして機能してしまう問題
Title Android OS がオープンリゾルバとして機能してしまう問題
Summary

Android OS を搭載しているデバイスには、オープンリゾルバとして機能してしまう問題が存在します。 不特定の相手からの再帰的な DNS 問い合わせに対して DNS キャッシュサーバとして動作してしまうデバイスのことをオープンリゾルバと呼びます。 Android OS を搭載しているデバイスでテザリング機能を有効にした場合、オープンリゾルバとして機能してしまう問題が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社日本レジストリサービス（JPRS） 森下泰宏 氏

Possible impacts Android OS を搭載しているデバイスのユーザが気付かないうちに、デバイスが DNS リフレクター攻撃に悪用され、DDoS 攻撃に加担してしまう可能性があります。  なお、接続するネットワークによっては本問題の影響を受けません。影響の有無の詳細については、「ベンダ情報」からご確認ください。
Solution

[アップデートする] 開発者または販売元が提供する情報をもとにアップデートを適用してください。 [ワークアラウンドを実施する] 以下の回避策を適用することで本問題の影響を軽減することが可能です。 - 信頼できないネットワークや Wi-Fi アクセスポイントに接続した状態でテザリング機能を有効にしない
Publication Date March 27, 2015, midnight
Registration Date March 27, 2015, 12:03 p.m.
Last Update March 27, 2015, 12:03 p.m.
CVSS2.0 : 注意
Score 2.6
Vector AV:N/AC:H/Au:N/C:N/I:N/A:P
Affected System
Google
Android OS 4.3 より前のバージョン
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2015年03月27日]
  掲載		 Feb. 17, 2018, 10:37 a.m.