Byly vydány opravy stabilních verzí DNS serveru BIND 9.11.22 a 9.16.6, jakož i experimentální verze 9.17.4, která je ve vývoji. V nových verzích bylo odstraněno 5 zranitelností. Nejnebezpečnější zranitelnost () umožňuje vzdálené vyvolání selhání služby zasláním určitého souboru paketů na TCP port, na kterém BIND přijímá spojení. Zaslání abnormálně velkých AXFR dotazů na TCP port, k tomu, že knihovna libuv, která obsluhuje TCP spojení, pošle serveru velikost, což způsobí vyvolání kontroly assertion a ukončení procesu.
Další zranitelnosti:
- — útočník může vyvolat kontrolu assertion a okamžité ukončení resolveru při pokusu o minimalizaci QNAME po přesměrování dotazu. Problém se projevuje pouze na serverech s povolenou minimalizací QNAME běžících v režimu 'forward first'.
- — útočník může vyvolat kontrolu assertion a okamžité ukončení pracovního procesu, pokud DNS server útočníka vrátí v odpovědi na dotaz DNS serveru oběti neplatné odpovědi s podpisem TSIG.
- — útočník může vyvolat kontrolu assertion a okamžité ukončení obsluhy zasláním speciálně formátovaných dotazů na zónu, podepsaných RSA klíčem. Problém se projevuje pouze při stavění serveru s volbou „—enable-native-pkcs11“.
- — útočník, který má oprávnění měnit obsah určitých polí v DNS zónách, může získat další oprávnění k úpravě jiného obsahu DNS zóny.
Zdroj: opennet.ru
