한국인터넷진흥원(KISA)은 2022년 3월 18일, ISC(Internet Systems Consortium)가 BIND DNS의 서비스 거부(DoS) 취약점을 고친 보안 업데이트를 발표했다며 조치를 권고했습니다. 이번 공지에는 취약점 4건(CVE-2021-25220, CVE-2022-0396, CVE-2022-0635, CVE-2022-0667)이 포함되어 있습니다. 영향받는 버전을 쓰는 운영자는 BIND 9.11.37, 9.16.27, 9.18.1(Supported Preview Edition은 9.11.37-S1, 9.16.27-S1)로 업그레이드해야 합니다.
무엇이 발표되었나
KISA 공지에 실린 취약점은 아래 4건입니다.
- CVE-2021-25220: 캐시(Cache) 정보 위·변조로 인해 발생하는 서비스 거부 취약점
- CVE-2022-0396: 특수하게 조작된 패킷을 받을 때 발생하는 서비스 거부 취약점
- CVE-2022-0635: 조작된 특정 쿼리를 받을 때 발생하는 서비스 거부 취약점
- CVE-2022-0667: 위임 서명자(DS) 레코드 요청을 지연 처리하면서 발생하는 서비스 거부 취약점
KISA는 영향받는 버전을 쓰면 서비스 거부 피해가 생길 수 있다고 밝혔습니다. 취약점별 발생 조건과 세부 내용은 공지가 참고 자료로 연결한 ISC 지식 베이스(KB) 문서에서 확인할 수 있습니다.
영향 범위
KISA가 밝힌 영향받는 소프트웨어는 BIND 9의 다음 버전입니다.
- BIND 9.11.0 ~ 9.11.36
- BIND 9.12.0 ~ 9.16.26
- BIND 9.17.0 ~ 9.18.0
- BIND 9.11.4-S1 ~ 9.11.36-S1 (BIND Supported Preview Edition)
- BIND 9.16.8-S1 ~ 9.16.26-S1 (BIND Supported Preview Edition)
이 목록은 4건 전체를 묶은 범위입니다. 취약점마다 해당 버전이나 영향받는 구성은 다를 수 있으므로, 운영 중인 버전과 설정이 각 취약점에 해당하는지는 ISC 문서에서 따로 확인하는 것이 좋습니다.
운영자가 할 일
- 버전 확인: 운영 중인 모든 BIND 서버(권한 서버, 재귀 서버 포함)의 버전을 확인하고, 위 영향 범위에 들어가는지 점검합니다.
- 업그레이드: 해당하면 KISA가 권고한 아래 버전 이상으로 올립니다.
- BIND 9.11.37
- BIND 9.16.27
- BIND 9.18.1
- BIND 9.11.37-S1 (Supported Preview Edition)
- BIND 9.16.27-S1 (Supported Preview Edition)
- 세부 내용 확인: 각 취약점의 조건과 임시 대응 방안은 아래 ISC 문서를 참고합니다.
- 배포판 패키지 사용 시: 운영체제 배포판이 제공하는 BIND 패키지를 쓴다면, 버전 번호가 ISC 원본과 다를 수 있습니다. 배포판의 보안 공지에서 해당 CVE가 반영됐는지 확인합니다.
공지 관련 문의는 한국인터넷진흥원 사이버민원센터(국번 없이 118)에서 받습니다.
원문을 한국어로 번역·요약한 글입니다. 정확한 내용은 원문을 확인해 주세요. AI의 도움을 받아 작성하고 담당자가 검토했습니다.