NVD脆弱性詳細
Exploit、PoC検索
CVE-2017-3145
概要

BIND was improperly sequencing cleanup operations on upstream recursion fetch contexts, leading in some cases to a use-after-free error that can trigger an assertion failure and crash in named. Affects BIND 9.0.0 to 9.8.x, 9.9.0 to 9.9.11, 9.10.0 to 9.10.6, 9.11.0 to 9.11.2, 9.9.3-S1 to 9.9.11-S1, 9.10.5-S1 to 9.10.6-S1, 9.12.0a1 to 9.12.0rc1.

公表日 2019年1月17日5:29
登録日 2021年1月26日13:23
最終更新日 2024年11月21日12:24
CVSS3.1 : HIGH
スコア 7.5
ベクター CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC) 低
攻撃に必要な特権レベル(PR) 不要
利用者の関与(UI) 不要
影響の想定範囲(S) 変更なし
機密性への影響(C) なし
完全性への影響(I) なし
可用性への影響(A) 高
CVSS2.0 : MEDIUM
スコア 5.0
ベクター AV:N/AC:L/Au:N/C:N/I:N/A:P
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC) 低
攻撃前の認証要否(Au) 不要
機密性への影響(C) なし
完全性への影響(I) なし
可用性への影響(A) 低
全ての特権を取得 いいえ
ユーザー権限を取得 いいえ
その他の権限を取得 いいえ
ユーザー操作が必要 いいえ
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:isc:bind:9.9.3:s1:*:*:*:*:*:*
cpe:2.3:a:isc:bind:9.10.5:s1:*:*:*:*:*:*
cpe:2.3:a:isc:bind:*:*:*:*:*:*:*:* 9.4.0 9.8.8
cpe:2.3:a:isc:bind:9.12.0:b1:*:*:*:*:*:*
cpe:2.3:a:isc:bind:9.12.0:b2:*:*:*:*:*:*
cpe:2.3:a:isc:bind:9.12.0:rc1:*:*:*:*:*:*
cpe:2.3:a:isc:bind:9.12.0:alpha1:*:*:*:*:*:*
cpe:2.3:a:isc:bind:9.10.6:s1:*:*:*:*:*:*
cpe:2.3:a:isc:bind:9.9.11:s1:*:*:*:*:*:*
cpe:2.3:a:isc:bind:*:*:*:*:*:*:*:* 9.11.0 9.11.2
cpe:2.3:a:isc:bind:*:*:*:*:*:*:*:* 9.10.0 9.10.6
cpe:2.3:a:isc:bind:*:*:*:*:*:*:*:* 9.9.0 9.9.11
構成2 以上 以下 より上 未満
cpe:2.3:o:redhat:enterprise_linux_desktop:7.0:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_server_aus:7.2:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_workstation:7.0:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_server_tus:7.2:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_server:7.0:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_server_aus:6.6:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_server_aus:6.5:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_server_aus:6.4:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_server_tus:7.3:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_server_aus:7.3:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_server_aus:7.4:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_server_eus:7.3:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_server_eus:7.4:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_server_eus:7.5:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_server_eus:6.7:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_server_tus:7.6:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_server_eus:7.6:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_server_aus:7.6:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_server_tus:6.6:*:*:*:*:*:*:*
構成3 以上 以下 より上 未満
cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
構成4 以上 以下 より上 未満
cpe:2.3:a:netapp:data_ontap_edge:-:*:*:*:*:*:*:*
構成5 以上 以下 より上 未満
cpe:2.3:o:juniper:junos:12.1x46-d76:-:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:12.3x48-d70:-:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:15.1x49-d140:-:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:17.4r2:-:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:18.1r2:-:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:18.2r1:-:*:*:*:*:*:*
実行環境
1 cpe:2.3:h:juniper:srx100:-:*:*:*:*:*:*:*
2 cpe:2.3:h:juniper:srx110:-:*:*:*:*:*:*:*
3 cpe:2.3:h:juniper:srx1400:-:*:*:*:*:*:*:*
4 cpe:2.3:h:juniper:srx1500:-:*:*:*:*:*:*:*
5 cpe:2.3:h:juniper:srx210:-:*:*:*:*:*:*:*
6 cpe:2.3:h:juniper:srx220:-:*:*:*:*:*:*:*
7 cpe:2.3:h:juniper:srx240:-:*:*:*:*:*:*:*
8 cpe:2.3:h:juniper:srx240h2:-:*:*:*:*:*:*:*
9 cpe:2.3:h:juniper:srx240m:-:*:*:*:*:*:*:*
10 cpe:2.3:h:juniper:srx300:-:*:*:*:*:*:*:*
11 cpe:2.3:h:juniper:srx320:-:*:*:*:*:*:*:*
12 cpe:2.3:h:juniper:srx340:-:*:*:*:*:*:*:*
13 cpe:2.3:h:juniper:srx3400:-:*:*:*:*:*:*:*
14 cpe:2.3:h:juniper:srx345:-:*:*:*:*:*:*:*
15 cpe:2.3:h:juniper:srx3600:-:*:*:*:*:*:*:*
16 cpe:2.3:h:juniper:srx380:-:*:*:*:*:*:*:*
17 cpe:2.3:h:juniper:srx4000:-:*:*:*:*:*:*:*
18 cpe:2.3:h:juniper:srx4100:-:*:*:*:*:*:*:*
19 cpe:2.3:h:juniper:srx4200:-:*:*:*:*:*:*:*
20 cpe:2.3:h:juniper:srx4600:-:*:*:*:*:*:*:*
21 cpe:2.3:h:juniper:srx5000:-:*:*:*:*:*:*:*
22 cpe:2.3:h:juniper:srx5400:-:*:*:*:*:*:*:*
23 cpe:2.3:h:juniper:srx550:-:*:*:*:*:*:*:*
24 cpe:2.3:h:juniper:srx550_hm:-:*:*:*:*:*:*:*
25 cpe:2.3:h:juniper:srx550m:-:*:*:*:*:*:*:*
26 cpe:2.3:h:juniper:srx5600:-:*:*:*:*:*:*:*
27 cpe:2.3:h:juniper:srx5800:-:*:*:*:*:*:*:*
28 cpe:2.3:h:juniper:srx650:-:*:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧
JVN脆弱性情報
ISC BIND 9 にサービス運用妨害 (DoS) の脆弱性
タイトル ISC BIND 9 にサービス運用妨害 (DoS) の脆弱性
概要

BIND 9 には、リモートからのサービス運用妨害（DoS）が可能となる、実装上の不備に起因する脆弱性があります。 BIND 9 には反復検索におけるクリーンアップ処理の順序に誤りがあります。結果として、解放済みメモリ使用 (use-after-free) による assertion failure が発生し、named が異常終了する可能性があります。

想定される影響 遠隔の第三者によって、サービス運用妨害 (DoS) 攻撃 (named の停止) が行われる可能性があります。
対策

[アップデートする] 開発者が提供する情報をもとに、最新版へアップデートしてください。 開発者は、本脆弱性を修正した次のバージョンをリリースしています。 　　* BIND 9 version 9.9.11-P1 　　* BIND 9 version 9.10.6-P1 　　* BIND 9 version 9.11.2-P1 　　* BIND 9 version 9.12.0rc2 　　* BIND 9 version 9.9.11-S2 　　* BIND 9 version 9.10.6-S2 BIND Supported Preview 版は ISC サポートの対象である特定顧客にのみ提供されているものです。 [ワークアラウンドを実施する] 次のワークアラウンドを実施することで、本脆弱性の影響を軽減することが可能です。 　　* DNSSEC の検証を無効にする
公表日 2018年1月17日0:00
登録日 2018年1月18日11:47
最終更新日 2019年8月27日17:12
影響を受けるシステム
ISC, Inc.
BIND 9.0.0 から 9.8.x まで
BIND 9.10.0 から 9.10.6 まで
BIND 9.10.5-S1 から 9.10.6-S1 まで
BIND 9.11.0 から 9.11.2 まで
BIND 9.12.0a1 から 9.12.0rc1 まで
BIND 9.9.0 から 9.9.11 まで
BIND 9.9.3-S1 から 9.9.11-S1 まで
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
2 [2018年03月27日]
  ベンダ情報：日本電気 (NV18-005) を追加		 2018年3月27日14:47
1 [2018年01月18日]
  掲載
[2018年01月30日]
  ベンダ情報：サイバートラスト株式会社 (AXSA:2018-2521:01) を追加
  ベンダ情報：サイバートラスト株式会社 (AXSA:2018-2550:01) を追加		 2018年3月7日14:55
3 [2019年08月27日]
  参考情報：National Vulnerability Database (NVD) (CVE-2017-3145) を追加		 2019年8月27日15:26