一部のマルチキャストDNS実装に、機器情報の漏えいやDoS攻撃加担の問題(JVN)

2015年4月2日(木) 18時43分
このエントリーをはてなブックマークに追加
CERT/CCによる脆弱性情報の画像
CERT/CCによる脆弱性情報
独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は4月1日、一部のマルチキャストDNS(mDNS)実装に、外部からのユニキャストクエリに応答する問題が存在すると「Japan Vulnerability Notes(JVN)」で発表した。CVSSによる最大Base Scoreは6.4。mDNSは、ローカルリンクネットワーク上で提供されているサービスや接続されている機器を自動的に発見するための技術。

mDNSの実装によっては、mDNSサーバがWANなどローカルリンクネットワーク外から送られてきたユニキャストクエリに応答する場合がある。結果として、ネットワークに接続されている機器に関する情報(機器の種類、モデル番号、オペレーティングシステムなど)が取得される可能性がある。また、応答パケットのサイズはクエリパケットのサイズより大きいため、他のネットワークに対するDoS攻撃に使用される可能性もある。JVNでは、mDNSを使用しない場合、mDNS で使われるポート5353/UDPをブロックするよう呼びかけている。
《吉澤 亨史》

注目ニュース

icon
「秀丸エディタ」にバッファオーバーフローの脆弱性(JVN)

IPAおよびJPCERT/CCは、サイトー企画が提供するテキストエディタソフト「秀丸エディタ」にバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。

icon
多くの認証局で、最小限の確認のみで証明書が発行されている問題(JVN)

IPAおよびJPCERT/CCは、複数の認証局において、証明書発行時の確認が「特定のメールアドレスでのやりとりが可能であること」のみで行われている問題について「JVN」で発表した。

icon
Android OSに脆弱性、知らずに攻撃加担してしまうことも(JVN)

IPAおよびJPCERT/CCは、Android OS を搭載しているデバイスに、オープンリゾルバとして機能してしまう問題が存在すると「JVN」で発表した。

icon
「InnGate」に認証なしで機器のファイルシステムを読書きできる脆弱性(JVN)

IPAおよびJPCERT/CCは、ANTlabsが提供するホテルの宿泊客向けネットワークなどを運用するためのゲートウェイ機器「InnGate」の複数のモデルおよびバージョンのファームウェアに認証なしで機器のファイルシステム...

icon
WordPress用テーマ「flashy」にXSSの脆弱性、開発終了のため使用停止を(JVN)

IPAおよびJPCERT/CCは、flashyが提供するWordPress用テーマ「flashy」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。

RSS

特集・連載

ピックアップフォト