Korrigerende opdateringer til de stabile grene af DNS-serveren BIND 9.11.22 og 9.16.6 samt den i udvikling værende eksperimentelle gren 9.17.4. I de nye versioner er 5 sårbarheder blevet rettet. Den mest kritiske sårbarhed () muliggør en fjernbetjent nedbrud ved at sende et bestemt sæt pakker til TCP-porten, hvor BIND accepterer forbindelser. Afsendelse til TCP-porten af unormalt store AXFR-forespørgsler, vil føre til, at den TCP-forbindende bibliotek libuv sender en størrelse til serveren, der medfører en udløbning af assertsjekken og afslutning af processen.
Andre sårbarheder:
- — en angriber kan udløse assertsjekken og en nødafslutning af resolveren, når vedkommende forsøger at minimere QNAME efter omdirigering af forespørgslen. Problemet opstår kun på servere med QNAME-minimering aktiveret, der kører i 'forward first' tilstand.
- — en angriber kan udløse assertsjekken og en nødafslutning af arbejdsprocessen, hvis angriberens DNS-server returnerer ugyldige svar med TSIG-underskrifter på forespørgslen fra offerets DNS-server.
- — en angriber kan udløse assertsjekken og en nødafslutning af håndteringen ved at sende specielt formaterede zonetasker underskrevet med RSA-nøglen. Problemet opstår kun, når serveren er bygget med indstillingen '—enable-native-pkcs11'.
- — en angriber med beføjelser til at ændre indholdet af bestemte felter i DNS-zoner kan få yderligere privilegier til at ændre andet indhold i DNS-zonen.
Kilde: opennet.ru
