Viga BIND 9.16.17, mis põhjustab väärat tõlgendamist tähe W DNS-päringutes

On välja antud parandavad uuendused stabiilse BIND 9.16.18 DNS-serveri versiooni ja arenduses olevale katsetusversioonile 9.17.15, milles on kõrvaldatud tõsine viga, mis ilmnes BIND 9.16.17 ja 9.17.14 versioonides, mis avaldati eelmisel nädalal (ühe päeva jooksul pärast nende avaldamist hoiatavad arendajad probleemi olemasolu eest ja soovitavad mitte installida versioone 9.16.17 ja 9.17.14).

Versioonide 9.16.17 ja 9.17.14 kahemilgrimiks olevas tähe suuruste vastavustabelis (maptoupper ja maptolower) jäeti vahele täht „w”, mis põhjustas tähtede „W” ja „w” asendamise järjestusega „\000” ja vale tulemuse tagastamise päringute töötlemisel. Näiteks kui DNS-ikkonnas oli kirje „*.sub.test.local. 1 A 127.0.0.1″, siis päring nimega UVW.sub.test.local” põhjustas vastuse, kus tagastati nimi „uv\/000.sub.test.local” asemel „uvw.sub.test.local”.

Lisaks märkate, et täht „w” asendatakse „\000” dünaamilise tsooni värskendamise korral, kui päringu tähe suurus erineb DNS-ikkonas sisalduvast suuruições. Näiteks kui tsoonis on kirje „WW.example” ja värskendust saadetakse „foo.ww.example.”, et see töödeldakse kui „foo.\000\000.example.”. Suure tähestiku asendamise teemadel võivad samuti tekkida probleemid, kui viidatakse zonede ülekandmise operatsioonidele peamisest teisele DNS-serverile.

Uuenduse 9.16.18 avaldamine viibis kahe viga tõttu, mis ei olnud kõrvaldatud versioonides 9.16.18 ja 9.17.15. Vead põhjustavad omavahelist ummistumist alguse ajal ning ilmnevad konfigureerimistes, kus dnssec-poliitikas kasutatakse sama tsooni, mis on erinevates esitlustes (view). Selliste seadistustega kasutajatel soovitatakse tagastada BIND 9.16.16 versioonile.

Allikas: opennet.ru