製品・ソフトウェアに関する情報

脆弱性検索

ベンダー検索

プロダクト・サービス検索

JVN脆弱性検索トップ

->

JVN脆弱性詳細

Unbound における安全な委譲がダウングレードする脆弱性

タイトル	Unbound における安全な委譲がダウングレードする脆弱性
概要	Unbound は、NSEC3 レコードへの署名を適切に検証しないため、安全な委譲がダウングレードする脆弱性が存在します。
想定される影響	第三者により、DNS 偽装、または巧妙に細工された委譲レスポンスを組み合わせた DNS に関連する攻撃を介して、安全な委譲がダウングレードする可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2009年10月7日0:00
登録日	2012年9月25日17:38
最終更新日	2012年9月25日17:38

CVSS2.0 : 危険
スコア	7.5
ベクター	AV:N/AC:L/Au:N/C:P/I:P/A:P

影響を受けるシステム

Stichting NLnet Labs

Unbound 1.3.4 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2009-3602	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3602
National Vulnerability Database (NVD)
2	CVE-2009-3602	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2009-3602

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-310	https://jvndb.jvn.jp/ja/cwe/CWE-310.html

ベンダー情報

No	名前	URL
nlnetlabs
1	Release of unbound 1.3.4	http://unbound.net/pipermail/unbound-users/2009-October/000852.html

変更履歴

No	変更内容	変更日
0	[2012年09月25日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2009-3602

概要	Unbound before 1.3.4 does not properly verify signatures for NSEC3 records, which allows remote attackers to cause secure delegations to be downgraded via DNS spoofing or other DNS-related attacks in conjunction with crafted delegation responses.
公表日	2009年10月13日19:30
登録日	2021年1月29日13:24
最終更新日	2017年8月17日10:31

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:nlnetlabs:unbound:0.0:::::::*
cpe:2.3:a:nlnetlabs:unbound:0.1:::::::*
cpe:2.3:a:nlnetlabs:unbound:0.2:::::::*
cpe:2.3:a:nlnetlabs:unbound:0.3:::::::*
cpe:2.3:a:nlnetlabs:unbound:0.4:::::::*
cpe:2.3:a:nlnetlabs:unbound:0.5:::::::*
cpe:2.3:a:nlnetlabs:unbound:0.6:::::::*
cpe:2.3:a:nlnetlabs:unbound:0.7:::::::*
cpe:2.3:a:nlnetlabs:unbound:0.7.1:::::::*
cpe:2.3:a:nlnetlabs:unbound:0.7.2:::::::*
cpe:2.3:a:nlnetlabs:unbound:0.8:::::::*
cpe:2.3:a:nlnetlabs:unbound:0.09:::::::*
cpe:2.3:a:nlnetlabs:unbound:0.10:::::::*
cpe:2.3:a:nlnetlabs:unbound:0.11:::::::*
cpe:2.3:a:nlnetlabs:unbound:1.0.0:::::::*
cpe:2.3:a:nlnetlabs:unbound:1.0.1:::::::*
cpe:2.3:a:nlnetlabs:unbound:1.0.2:::::::*
cpe:2.3:a:nlnetlabs:unbound:1.1.0:::::::*
cpe:2.3:a:nlnetlabs:unbound:1.1.1:::::::*
cpe:2.3:a:nlnetlabs:unbound:1.2.0:::::::*
cpe:2.3:a:nlnetlabs:unbound:1.2.1:::::::*
cpe:2.3:a:nlnetlabs:unbound:1.3.0:::::::*
cpe:2.3:a:nlnetlabs:unbound:1.3.1:::::::*
cpe:2.3:a:nlnetlabs:unbound:1.3.2:::::::*
cpe:2.3:a:nlnetlabs:unbound::::::::			1.3.3

関連情報、対策とツール

No	URL	refsource	タグ
1	http://osvdb.org/58836	OSVDB
2	http://secunia.com/advisories/36996	SECUNIA	Vendor Advisory
3	http://secunia.com/advisories/37913	SECUNIA
4	http://unbound.net/pipermail/unbound-users/2009-October/000852.html	MLIST	Vendor Advisory
5	http://www.debian.org/security/2009/dsa-1963	DEBIAN
6	http://www.openwall.com/lists/oss-security/2009/10/09/2	MLIST
7	http://www.openwall.com/lists/oss-security/2009/10/09/3	MLIST
8	http://www.vupen.com/english/advisories/2009/2875	VUPEN	Vendor Advisory
9	https://exchange.xforce.ibmcloud.com/vulnerabilities/53729	XF

共通脆弱性一覧