Android OS がオープンリゾルバとして機能してしまう問題
タイトル Android OS がオープンリゾルバとして機能してしまう問題
概要

Android OS を搭載しているデバイスには、オープンリゾルバとして機能してしまう問題が存在します。 不特定の相手からの再帰的な DNS 問い合わせに対して DNS キャッシュサーバとして動作してしまうデバイスのことをオープンリゾルバと呼びます。 Android OS を搭載しているデバイスでテザリング機能を有効にした場合、オープンリゾルバとして機能してしまう問題が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社日本レジストリサービス(JPRS) 森下泰宏 氏

想定される影響 Android OS を搭載しているデバイスのユーザが気付かないうちに、デバイスが DNS リフレクター攻撃に悪用され、DDoS 攻撃に加担してしまう可能性があります。  なお、接続するネットワークによっては本問題の影響を受けません。影響の有無の詳細については、「ベンダ情報」からご確認ください。
対策

[アップデートする] 開発者または販売元が提供する情報をもとにアップデートを適用してください。 [ワークアラウンドを実施する] 以下の回避策を適用することで本問題の影響を軽減することが可能です。 - 信頼できないネットワークや Wi-Fi アクセスポイントに接続した状態でテザリング機能を有効にしない

公表日 2015年3月27日0:00
登録日 2015年3月27日12:03
最終更新日 2015年3月27日12:03
CVSS2.0 : 注意
スコア 2.6
ベクター AV:N/AC:H/Au:N/C:N/I:N/A:P
影響を受けるシステム
Google
Android OS 4.3 より前のバージョン
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
0 [2015年03月27日]
  掲載
2018年2月17日10:37