1. トップページ
  2. ISC BINDにおける不正なTSIGを含むDNSメッセージの不適切な処理の脆弱性（CVE-2025-40775）

ISC BINDにおける不正なTSIGを含むDNSメッセージの不適切な処理の脆弱性（CVE-2025-40775）

登録日 : 2025.05.22 掲載サイト : JVN
脆弱性情報
BINDは受信したDNSメッセージにトランザクション署名（TSIG）が含まれる場合、常にそれをチェックしています。 TSIGのアルゴリズムフィールドに不正な値が含まれる場合、アサーションエラーが発生し、直ちに処理が中止されます（CWE-232、CVE-2025-40775）。...
記事を読む

関連キーワード

脆弱性 DNS トランザクション署名

関連記事

リコー製Web Image Monitorを実装している複数のレーザープリンタおよび複合機（MFP）におけるオープンリダイレクトの脆弱性
JVN
CISA ICS Advisory / ICS Medical Advisory（2026年04月28日）
JVN
IDrive Cloud Backup Client for Windowsにおける権限昇格の脆弱性
JVN
Weekly Report: PackageKitにTime-of-check Time-of-use (TOCTOU) 競合状態の脆弱性
JPCERT/CC注意喚起
Weekly Report: PHPUnitに引数インジェクションの脆弱性
JPCERT/CC注意喚起