Korrigerende opdateringer til de stabile grene af DNS-serveren BIND 9.11.37, 9.16.27 og 9.18.1 er blevet offentliggjort, hvori der er løst fire sårbarheder:
- CVE-2021-25220 – mulighed for at indsætte ukorrekte NS-poster i DNS-serverens cache (cache-forgiftning), som kan føre til opkald til forkerte DNS-servere, der giver falske oplysninger. Problemet opstår i resolverne, der kører i 'forward first'-tilstand (standard) eller 'forward only', i tilfælde af kompromittering af en af forwardererne (NS-poster modtaget fra forwarder’en forbliver i cachen og kan derefter føre til opkald til den forkerte DNS-server ved udførelse af rekursive forespørgsler).
- CVE-2022-0396 – serviceafbrydelse (uendelig hængning af forbindelser i CLOSE_WAIT-staten), initieret gennem sending af specifikt formaterede TCP-pakker. Problemet opstår kun, når indstillingen keep-response-order er aktiveret, hvilket ikke er standard, samt ved angivelse af keep-response-order-option i ACL.
- CVE-2022-0635 – mulighed for at processen named afsluttes uventet ved at sende bestemte forespørgsler til server. Problemet opstår ved brug af cachen for validerede DNSSEC-forespørgsler (DNSSEC-Validated Cache), som som standard er aktiveret i grenen 9.18 (indstillingerne dnssec-validation og synth-from-dnssec).
- CVE-2022-0667 – mulighed for at processen named afsluttes uventet ved behandling af udsatte DS-forespørgsler. Problemet opstår kun i BIND 9.18-grenen og skyldes en fejl i omskrivningen af klientkoden til rekursiv behandling af forespørgsler.
Kilde: opennet.ru
