Актуализиране на BIND DNS сървъра 9.14.3, 9.11.8, 9.15.1 с елиминиране на DoS уязвимостта

Публикувано Коригиращи актуализации на стабилните клонове на BIND DNS сървъра 9.14.3, 9.11.8 и 9.12.4-P2, както и експерименталния клон 9.15.1, който е в процес на разработка. В същото време беше обявено, че по-нататъшната поддръжка за клона 9.12 ще бъде преустановена и актуализациите за него вече няма да бъдат публикувани.

Актуализациите са забележителни за елиминиране уязвимости (CVE-2019 6471-), което ви позволява да предизвикате отказ на услуга (прекратяване на процеса с твърдение REQUIRE). Проблемът е причинен от състояние на състезание, което възниква при обработката на много голям брой специално създадени входящи пакети, които отговарят на блокиращия филтър. За да използва уязвимостта, нападателят трябва да изпрати голям брой заявки към резолвера на жертвата, което води до извикване на DNS сървъра на нападателя, който връща неправилни отговори.

Източник: opennet.ru