DNS-serveri BIND 9.11.37, 9.16.27 ja 9.18.1 uuendus koos nelja haavatavuse parandusega.

On avaldatud BIND DNS-serverite stabiilsete harude korrigeerivad värskendused versioonidele 9.11.37, 9.16.27 ja 9.18.1, milles on kõrvaldatud neli haavatavust:

• CVE-2021-25220 — vale NS-kirjete sisestamise võimalus DNS-serveri vahemällu (vahemälu ründamine), mis võib viia vale DNS-serverite poole pöördumiseni, mis annavad vale teavet. Probleem ilmneb resolver'ites, mis töötavad 'forward first' (vaikimisi) või 'forward only' režiimides, kui üks forwarder on kompromiteeritud (forwarder'ilt saadud NS-kirjed jäävad vahemällu ja võivad hiljem viia vale DNS-serveri poole pöördumiseni rekurssiivsete päringute täitmisel).
• CVE-2022-0396 — teenusepuudus (lõputu ühenduse kinnijäämine CLOSE_WAIT olekus), mida käivitatakse spetsiaalselt koostatud TCP-pakettide saatmise kaudu. Probleem ilmneb ainult siis, kui on lubatud keep-response-order seade, mida vaikimisi ei kasutata, ning ka ACL-is on määratud keep-response-order valik.
• CVE-2022-0635 — named protsessi võimalus ootamatult lõpetada, saates teatud päringute kaudu serverile. Probleem ilmneb DNSSEC-i valideeritud vahemälu kasutamisel, mis on vaikimisi lubatud 9.18 harus (dnssec-validation ja synth-from-dnssec seaded).
• CVE-2022-0667 – võimalus, et named protsess läheb ootamatult kokku, kui töötluses on lükatud DS-päringud. Probleem ilmneb ainult BIND 9.18 harus ja on põhjustatud veast, mis tekkis kliendikoodi ümbertegemisel rekurssiivsete päringute töötlemiseks.

Allikas: opennet.ru