NVD Vulnerability Detail

CVE-2021-25218

Summary	In BIND 9.16.19, 9.17.16. Also, version 9.16.19-S1 of BIND Supported Preview Edition When a vulnerable version of named receives a query under the circumstances described above, the named process will terminate due to a failed assertion check. The vulnerability affects only BIND 9 releases 9.16.19, 9.17.16, and release 9.16.19-S1 of the BIND Supported Preview Edition.
Publication Date	Aug. 19, 2021, 4:15 a.m.
Registration Date	Aug. 19, 2021, 10 a.m.
Last Update	Nov. 21, 2024, 2:54 p.m.

Affected software configurations

Configuration1	or higher	or less	more than	less than
cpe:2.3:a:isc:bind:9.17.16:s1:::supported_preview:::*
cpe:2.3:a:isc:bind:9.16.19::::-:::
cpe:2.3:a:isc:bind:9.17.16::::-:::

Configuration2		or higher	or less	more than	less than
cpe:2.3:o:fedoraproject:fedora:34:::::::*

Related information, measures and tools

No	URL	タグ
1	http://www.openwall.com/lists/oss-security/2021/08/18/3	Mailing List Patch Third Party Advisory
2	http://www.openwall.com/lists/oss-security/2021/08/18/3	Mailing List Patch Third Party Advisory
3	http://www.openwall.com/lists/oss-security/2021/08/20/2	Mailing List Patch Third Party Advisory
4	http://www.openwall.com/lists/oss-security/2021/08/20/2	Mailing List Patch Third Party Advisory
5	https://kb.isc.org/v1/docs/cve-2021-25218	Exploit Vendor Advisory
6	https://kb.isc.org/v1/docs/cve-2021-25218	Exploit Vendor Advisory
7	https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZPJCLGSR4BTGFLBLGIE5TEQP2SNJKGVL/
8	https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZPJCLGSR4BTGFLBLGIE5TEQP2SNJKGVL/
9	https://security.netapp.com/advisory/ntap-20210909-0002/	Third Party Advisory
10	https://security.netapp.com/advisory/ntap-20210909-0002/	Third Party Advisory

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-617	到達可能なアサーション	https://cwe.mitre.org/data/definitions/617.html

JVN Vulnerability Information

ISC BIND にサービス運用妨害（DoS）の脆弱性

Title	ISC BIND にサービス運用妨害（DoS）の脆弱性
Summary	ISC BIND には、応答速度制限（RRL）が有効な環境で、named が UDP にて現在有効なインターフェイスの最大送信単位（MTU）より大きいレスポンスを返信しようとしてアサーションエラーが発生する、サービス運用妨害（DoS）（CWE-400、CVE-2021-25218）の脆弱性が存在します。
Possible impacts	遠隔の第三者によって送信された細工されたクエリを処理することで、アサーションエラーが発生し named プロセスを終了させられる可能性があります。
Solution	[アップデートする] 開発者が提供する情報をもとに、使用しているバージョンの最新版へアップデートしてください。開発者は、本脆弱性を修正した次のバージョンをリリースしています。　* BIND 9.16.20 　* BIND 9.17.17 　* BIND 9.16.20-S1
Publication Date	Aug. 19, 2021, midnight
Registration Date	Aug. 20, 2021, 1:57 p.m.
Last Update	Aug. 23, 2021, 1:58 p.m.

Affected System

ISC, Inc.

BIND 9.16.19

BIND 9.17.16

BIND Supported Preview Edition 9.16.19-S1

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2021-25218	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25218
Internet Systems Consortium Security Advisory
2	CVE-2021-25218: A too-strict assertion check could be triggered when responses in BIND 9.16.19 and 9.17.16 require UDP fragmentation if RRL is in use	https://kb.isc.org/docs/cve-2021-25218
National Vulnerability Database (NVD)
3	CVE-2021-25218	https://nvd.nist.gov/vuln/detail/CVE-2021-25218

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-400	https://cwe.mitre.org/data/definitions/400.html

その他

No	Name	URL
JPCERT 注意喚起
1	JPCERT-AT-2021-0035	https://www.jpcert.or.jp/at/2021/at210035.html
JPNIC
2	BIND 9における脆弱性について(2021年8月)	https://www.nic.ad.jp/ja/topics/2021/20210819-01.html
JPRS
3	（緊急）BIND 9.16.19の脆弱性（DNSサービスの停止）について（CVE-2021-25218）	https://jprs.jp/tech/security/2021-08-19-bind9-vuln-rrl.html
JVN
4	JVNVU#95033866	https://jvn.jp/vu/JVNVU95033866/index.html

Change Log

No	Changed Details	Date of change
1	[2021年08月20日] 掲載	Aug. 20, 2021, 12:05 p.m.
2	[2021年08月23日] 参考情報：JPNIC (BIND 9における脆弱性について(2021年8月)) を追加	Aug. 23, 2021, 1:48 p.m.