CVE-2017-3143

高公開済み

TSIG認証のエラーにより、不正な動的更新が許可される可能性があります

公開済み: 2019/01/16
更新済み: 2024/09/16
CNA の割り当て: isc
観察された証拠: 2026/08/04

プライマリ CVSS

7.5/ 10高

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

EPSS 確率推定

16.5%

中 · 今後 30 日間

パーセンタイル: 96.9%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

権威DNSサーバーに対してメッセージを送受信でき、かつ対象となるゾーンおよびサービスについて有効なTSIGキー名を知っている攻撃者は、BINDを操作して不正な動的更新を受け入れさせることができる可能性があります。影響を受けるバージョンは、BIND 9.4.0～9.8.8、9.9.0～9.9.10-P1、9.10.0～9.10.5-P1、9.11.0～9.11.1-P1、9.9.3-S1～9.9.10-S2、9.10.5-S1～9.10.5-S2です。

ソース

CVE-2017-3143エクスプロイト
Bind (CVE-2017-3143) および Knot DNS (CVE-2017-11104) における TSIG バイパス脆弱性に対するエクスプロイト

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。