【セキュリティ ニュース】「BIND 9」に複数の脆弱性 - アップデートが公開（1ページ目 / 全1ページ）：Security NEXT

Internet Systems Consortium（ISC）は、現地時間9月20日にDNSサーバ「BIND 9」のセキュリティアップデートをリリースした。日本レジストリサービス（JPRS）など関連機関からも注意喚起が行われている。 影響を受けるバージョンは異なるが、脆弱性「CVE-2023-3341」「CVE-2023-4236」が明らかとなったもの。脆弱性の悪用は確認されていない。 「CVE-2023-3341」は、パケット解析において特定の関数が再帰的に呼び出され、メモリが枯渇する脆弱性。一方「CVE-2023-4236」では、クライアントとキャッシュDNSサーバ間の「DNS over TLS」におけるクエリ処理でアサーションエラーが発生するという。 いずれもリモートより攻撃が可能で悪用されるとサービス停止に陥るおそれがある。共通脆弱性評価システム「CVSSv3.1」のベーススコア