DNS-serveri BIND 9.11.22, 9.16.6, 9.17.4 värskendus, mis kõrvaldab 5 haavatavust

Avaldatud DNS-server BIND 9.11.22 ja 9.16.6 stabiilsete harude parandavad värskendused, samuti arenduses olev eksperimentaalne haru 9.17.4. Uutes väljaannetes on kõrvaldatud 5 haavatavust. Kõige ohtlikum haavatavus (CVE-2020-8620) kaugelt sulgeda vahekaarte, mis on avatud teistel seadmetel. võib kaugelt põhjustada teenuse katkestuse, saates kindla pakettide kogumi TCP-porti, kus BIND aktsepteerib ühendusi. Ahnudelt TCP-portidelt saadetud ebanormaalselt suured AXFR-päringud, võivad viia selleni, et TCP-ühenduse haldamise teek libuv edastab serverile suuruse, mis põhjustab assertioni kontrolli väljakutse ja protsessi lõpetamise.

Teised haavatavused:

• CVE-2020-8621 — ründaja võib käivitada assertioni kontrolli ja resolveri äkilise lõpetamise, püüdes QNAME minimiseerida pärast päringu edastamist. Probleem ilmneb ainult serverites, kus on sisse lülitatud QNAME minimiseerimine ja mis töötavad 'forward first' režiimis.
• CVE-2020-8622 — ründaja võib käivitada assertioni kontrolli ja äkilise töötava protsessi lõpetamise, kui ründaja DNS-server vastab ohvri DNS-serveri päringule vale TSIG-allkirjaga vastustega.
• CVE-2020-8623 — ründaja võib käivitada assertioni kontrolli ja töötleja äkilise lõpetamise, saates spetsiaalselt vormindatud tsooni päringud, allkirjastatud RSA võtmega. Probleem ilmneb ainult serveri kompileerimisel valikuga '—enable-native-pkcs11'.
• CVE-2020-8624 — ründaja, kellel on õigused teatud DNS-tsoonide väljade sisu muutmiseks, võib saada täiendavaid privileege, et muuta teisi DNS-tsooni sisu.

Allikas: opennet.ru