ISC BINDにおける不正なTSIGを含むDNSメッセージの不適切な処理の脆弱性（CVE-2025-40775）

登録日 : 2025.05.22 掲載サイト :

脆弱性情報

BINDは受信したDNSメッセージにトランザクション署名（TSIG）が含まれる場合、常にそれをチェックしています。 TSIGのアルゴリズムフィールドに不正な値が含まれる場合、アサーションエラーが発生し、直ちに処理が中止されます（CWE-232、CVE-2025-40775）。...

記事を読む

関連キーワード

脆弱性 DNS トランザクション署名

関連記事

ABUP製IoT Cloud Platformにおける不適切な権限の割り当ての脆弱性

National Instruments製Circuit Design Suiteにおける複数の脆弱性

Danfoss製AK-SM 8xxAシリーズにおける不適切な認証の脆弱性

複数のSchneider Electric製品における複数の脆弱性

AutomationDirect製MB-Gatewayにおける重要な機能に対する認証の欠如の脆弱性

人気記事ランキング

2025年4月セキュリティアップデート解説：Microsoft社は134件、Adobe社は54件の脆弱性に対応

トレンドマイクロセキュリティブログ

ランサムウェアグループ「CrazyHunter」が台湾の基幹セクターに対する攻撃キャンペーンを実行

トレンドマイクロセキュリティブログ

コインチェック、全サービスを一時休止　Xへの不正ログイン受け「被害拡大防止のため」

ITmedia NEWS セキュリティ

「Active! mail」におけるスタックベースのバッファオーバーフローの脆弱性について（JVN#22348866）

INFINITT Healthcare製INFINITT PACS System Managerにおける複数の脆弱性

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Google

最新記事新着記事一覧

セキュリティ専門AI「Trend Cybertron」のオープンソース化が示す方向性

トレンドマイクロセキュリティブログ

ISC BINDにおける不正なTSIGを含むDNSメッセージの不適切な処理の脆弱性（CVE-2025-40775）

ABUP製IoT Cloud Platformにおける不適切な権限の割り当ての脆弱性

National Instruments製Circuit Design Suiteにおける複数の脆弱性

Danfoss製AK-SM 8xxAシリーズにおける不適切な認証の脆弱性