Trusted DesignCVE-2015-5477 の詳細
CVEの情報
説明:
named in ISC BIND 9.x before 9.9.7-P2 and 9.10.x before 9.10.2-P3 allows remote attackers to cause a denial of service (REQUIRE assertion failure and daemon exit) via TKEY queries.
CVE更新日: 2015-07-29 14:59:05.397000
CVSSバージョン: 3.1
CVSSスコア: 7.5
KEVの情報
KEV更新日: 2026-10-08
EPSSの情報
EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。
EPSSスコア: 0.994090000
EPSS更新日: 2026-10-15 00:00:00
SSVCの情報
SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。
Exploitation: active
Technical Impact: high
Automatable: True
CVE-2015-5477について、以下の観点で解説します。
1. 脆弱性の概要
ISC BIND 9において、TKEYリソースレコードの処理に不具合が存在する脆弱性です。リモートから細工されたTKEYクエリを受信すると、
namedプロセスがアサーション失敗により異常終了し、サービス運用妨害 (DoS) 状態に陥る可能性があります。1.1 影響
攻撃が成功すると、DNSサービスが停止し、サービス拒否 (DoS) 攻撃を受ける可能性があります。 この脆弱性は、権威DNSサーバーおよびキャッシュDNSサーバーの両方に影響を与えます。 本脆弱性の概念実証（PoC）コードが公開されており、実際に攻撃も確認されています。
1.2 深刻度
ISCは本脆弱性の深刻度を「クリティカル（重大）」と評価しています。 CVSSv2のBase Scoreは7.5（High）または8.5（High）、CVSSv3.0のBase Scoreは10.0（Critical）と評価されている場合もあります。 JPCERT/CCは本脆弱性を「緊急」と評価し、注意喚起を行っています。
2. 対象となる環境
ISC BIND 9が対象となります。
2.1 影響を受けるOSバージョン
BIND 9.1.0以降のすべてのBIND 9バージョンが本脆弱性の影響を受けます。 具体的な影響バージョンは以下の通りです。
2.2 影響を受ける設定
本脆弱性は、
namedの設定ファイル（named.conf）によるアクセスコントロールリスト（ACL）や設定オプションの変更では回避・軽減できません。 TKEY機能を使用していない場合でも攻撃を受ける可能性があります。 ファイアウォールによる問題のパケットのスクリーニングも困難または不可能であるとされています。3. 影響を受けた時の兆候
namedプロセスが異常終了し、ログに "REQUIRE" assertion failureを引き起こした旨のメッセージが出力されます。4. 推奨対策
4.1 本対策
脆弱性を修正したバージョンへの速やかなアップデートが強く推奨されます。 修正済みバージョンは以下の通りです。
各ディストリビューションベンダーから提供される更新パッケージの適用も検討してください。
4.2 暫定回避策（緩和策）
本脆弱性に対する一時的な回避策は存在しないとされています。 ただし、プロセスが停止した場合に自動的に再起動する仕組みを導入することで、サービスの停止時間を短縮できる可能性があります。 F5 BIG-IPシステムの場合、BIG-IP上のBINDサーバーの使用を無効にすることで影響を緩和できる可能性があるものの、DNS設定に影響を与える可能性があるため注意が必要です。
他に解説すべき観点
参照したサイト