쉽게 시작하는 비즈니스 토탈 IT 서비스, 아이티이지

보안/패치

BIND 서비스 거부 취약점 보안 업데이트 권고

2011. 12. 14

□ 개요
   o BIND에서 서비스거부(Denial of Service) 공격 가능한 신규 취약점이 발견되어
      네임서버 관리자의 주의를 요함 [1]
   o BIND 9 네임서버의 재귀적 쿼리(recursive queires)를 처리하는 서비스를 중단시킴
     - 조작된 패킷을 Bind 네임 서버에 전송하여 Resolver가 유효하지 않은 레코드와 후속 쿼리를
       캐시에 저장하게 하고 레코드를 돌려주는 과정에서 충돌이 발생

□ 해당 시스템
   o 영향 받는 소프트웨어
     - BIND 9.8 전체 버전
     - BIND 9.7 전체 버전
     - BIND 9.6-ESV 전체 버전
     - BIND 9.4-ESV 전체 버전

□ 해결 방안
   o 취약점의 영향을 받는 BIND버전의 경우
     - BIND 9.8.1-P1 업그레이드 권고 [2]
     - BIND 9.7.4-P1 업그레이드 권고 [2]
     - BIND 9.6-ESV-R5-P1 업그레이드 권고 [2]
     - BIND 9.4-ESV-R5-P1 업그레이드 권고 [2]

□ 용어 정리
   o BIND(Berkeley Internet Name Daemon) : 네임서버를 운영하기 위한 서버측 소프트웨어
   o 재귀적 쿼리(recursive queires) : 클라이언트가 요청한 정보를 전해주거나 찾고 있는 정보가
                                                    없다는 에러 메시지를 보내주는 것

□ 기타 문의사항
o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118

[참고사이트]
[1] https://www.isc.org/software/bind/advisories/cve-2011-tbd
[2] http://www.isc.org/software/bind

이전 글	Adobe Reader/Acrobat 신규 취약점 주의 권고 2011. 12. 14
다음 글	한글 스택 버퍼오버플로우 취약점 보안 업데이트 권고 2011. 12. 14

무엇이든 물어보세요

아이티이지 전문가가 궁금하신 점을 쉽고 빠르게 해결해 드리겠습니다.

고객센터 1600-8324

내선번호

내선 1 서버 / IDC
내선 2 클라우드
내선 3 관리대행 / ITO
내선 4 도메인
내선 5 보안 서비스 문의
내선 6 문자 / 카카오비즈메시지
내선 7 Microsoft365
내선 8 마케팅/서비스 제휴
내선 9 홈페이지 제작
내선 0 기타서비스
내선 11 긴급 장애

휴일 긴급 연락처010-3124-8320

평일 9:00~18:00 (IDC 긴급 장애처리 24시간 운영)

FAX 02-6264-8321

문의하기