DNS-serveri BIND 9.14.3, 9.11.8, 9.15.1 uuendus, mis kõrvaldab DoS-haavatavuse

Avaldatud DNS-serveri BIND 9.14.3, 9.11.8 ja 9.12.4-P2 stabiilsete harude korrigeerivad uuendused, samuti arenduses olev katseharu 9.15.1. Samuti kuulutati välja, et haru 9.12 edasist toetust ei toimu ja uuendusi selle jaoks enam ei väljastata.

Uuendused on märkimisväärsed vigade kõrvaldamisega haavatavuse (CVE-2019-6471), mis võimaldab teenuse katkestamise (protsessi lõpetamine assertion REQUIRE). Probleem on põhjustatud võistlusolukorrast (race condition), mis tekib väga suure arvu spetsiaalselt vormindatud sissetulevate pakettide töötlemisel, mis langevad blokeerimisfiltri alla. Ründaja peab haavatavuse ärakasutamiseks saatma ohvri resolverile suure arvu päringuid, mis viivad ründaja DNS-serveri, mis tagastab vale vastuseid.

Allikas: opennet.ru