🚀 go-pugleaf

Yasushi Shinjo wrote:

> この問題は、あるゾーンのマスターになっていると出てくるという
> ことなので、スレーブしかしてなかったり、キャッシュしかしてな
> いような場合には、とりあえずは平気みたい。

「とりあえず平気」とは言い切れないようです。
下記のMLポスト抜粋参照のこと。

Subject: [DNSOPS dnsops 657] Re: BIND Dynamic Update DoS
From: Yasuhiro Orange Morishita / =?ISO-2022-JP?B?GyRCPzkyPEJZOSgbKEI=?=
 <yasuhiro@jprs.co.jp>
To: dnsops@dnsops.jp
Date: Wed, 29 Jul 2009 16:30:09 +0900 (JST)

//
  また、該当するnamedがDNSキャッシュサーバとして運用されている場合でも
  いわゆるローカルゾーン、例えば0.0.127.in-addr.arpaやlocalhost等に対
  しプライマリサーバとして設定されている場合には本脆弱性の対象となりま
  すので、ご注意ください。

  本脆弱性の詳細についてはUS-CERTからの脆弱性情報(*1)をご参照ください。

  (*1)US-CERT Vulnerability Note VU#725188
      <http://www.kb.cert.org/vuls/id/725188>
//
-- 
mailto:shibuya@dd.iij4u.or.jp           渋谷伸浩

$B?7>k!wC^GHBg3X>pJs$G$9!#$3$s$K$A$O!#(B

In article <4A716451.A56B925B@dd.iij4u.or.jp>
	"Shibuya, Nobuhiro" <shibuya@dd.iij4u.or.jp> writes:
> > $B$3$NLdBj$O!"$"$k%>!<%s$N%^%9%?!<$K$J$C$F$$$k$H=P$F$/$k$H$$$&(B
> > $B$3$H$J$N$G!"%9%l!<%V$7$+$7$F$J$+$C$?$j!"%-%c%C%7%e$7$+$7$F$J(B
> > $B$$$h$&$J>l9g$K$O!"$H$j$"$($:$OJ?5$$_$?$$!#(B
> $B!V$H$j$"$($:J?5$!W$H$O8@$$@Z$l$J$$$h$&$G$9!#(B

$B$9$_$^$;$s!#(Blocalhost $B$N%^%9%?$K$J$C$F$$$k$H!"F1$8$G$9$M!#(B
$B30$+$i%"%/%;%9$G$-$k$h$&$J%-%c%C%7%e!&%5!<%P$@$H!"30$+$i$N96(B
$B7b$GMn$H$5$l$^$9$M!#(B

$BB?$/$N%Q%C%1!<%8$G!"(Bbind $B$O99?7$5$l$$$^$9$M!#(Bsunfreeware.com 
$B$N$b$N$b!"99?7$5$l$F$$$^$7$?!#(B

    pkg-get upgrade bind

$B$"$H!"$&$A$@$H%=!<%9$+$i(B BIND 9.6.1-P1 $B$r%3%s%Q%$%k$7$h$&$H(B
$B$9$k$H!"(Blibxml2 $B$r;H$*$&$H$7$F<:GT$7$^$7$?!#(B
--with-libxml2=no $B$H$7$F$b!"$=$l$r;H$&$h$&$J(B
.c $B$r%3%s%Q%$%k$7$h$&$H$7$F!"(B#include $B$GE>$1$^$7$?!#$7$g$&$,(B
$B$J$$$N$G!"(Blibxml2 $B$b%$%s%9%H!<%k$7$?$i!"(Bbind $B$b$&$^$/%3%s%Q(B
$B%$%kDL$j$^$7$?!#(Blibxml2 $B$N%$%s%9%H!<%k$O4JC1$G!"FC$KLdBj$O$"(B
$B$j$^$;$s$G$7$?!#(B

http://xmlsoft.org/
ftp://xmlsoft.org/libxml2/libxml2-2.7.3.tar.gz

$B!@!@!!?7>k!!Lw!!!J$7$s$8$g$&!!$d$9$7!K!!!@!@(B
$B!@!@!!C^GHBg3X!!EE;R!&>pJs!!!!!!!!!!!!!!!@!@(B

Yasushi Shinjo wrote:

> 多くのパッケージで、bind は更新されいますね。sunfreeware.com
> のものも、更新されていました。

JPRSのみんみんさんが、続報で緊急性を訴えています。

Subject: [DNSOPS dnsops 663] Re: (緊急)BIND 9 の Dynamic Update 機
	能の脆弱性を利用した DoS 攻撃について
Date: Fri, 31 Jul 2009 13:55:27 +0900

///
幸い実害の無いものだったのですが、実際にJPRSで運用しているDNSサーバの
1台が★攻撃に遭い落ちました★。
(JPRSを狙ったのか、たまたま狙った先がJPRSだったのかは不明ですが…)

未対処のままでは極めて危険な状態が続いています。

尚、対策済みのBINDであれば、攻撃を受けると以下ようなログが残ります。

updating zone 'example.jp/IN': update unsuccessful: ns.example.jp/ANY: 'RRset exists (value dependent)' prerequisite not satisfied (NXRRSET)

未対策の場合、設定によってはログから攻撃元のソースアドレスを確認できる
場合もありますが、UDPなのでソースアドレスを偽装している可能性もあります。
///
-- 
mailto:shibuya@dd.iij4u.or.jp           渋谷伸浩