BIND DNS સર્વર અપડેટ 9.11.37, 9.16.27 અને 9.18.1 સાથે 4 નબળાઈઓ નિશ્ચિત છે

BIND DNS સર્વર 9.11.37, 9.16.27 અને 9.18.1 ની સ્થિર શાખાઓમાં સુધારાત્મક અપડેટ્સ પ્રકાશિત કરવામાં આવ્યા છે, જે ચાર નબળાઈઓને ઠીક કરે છે:

• CVE-2021-25220 - ખોટા NS રેકોર્ડ્સને DNS સર્વર કેશ (કેશ પોઈઝનિંગ) માં બદલવાની સંભાવના, જે ખોટી માહિતી પ્રદાન કરતા ખોટા DNS સર્વર્સ પર કૉલ્સ તરફ દોરી શકે છે. સમસ્યા "ફર્સ્ટ ફર્સ્ટ" (ડિફૉલ્ટ) અથવા "ફર્સ્ટ ફૉરવર્ડ" મોડમાં કાર્યરત રિઝોલ્વર્સમાં દેખાય છે, જો ફોરવર્ડરમાંથી કોઈ એક સાથે ચેડા કરવામાં આવે તો (ફોરવર્ડર પાસેથી મેળવેલા NS રેકોર્ડ્સ કેશમાં સમાપ્ત થાય છે અને પછી તેને એક્સેસ તરફ દોરી શકે છે. પુનરાવર્તિત પ્રશ્નો કરતી વખતે ખોટો DNS સર્વર).
• CVE-2022-0396 એ સેવાનો અસ્વીકાર છે (જોડાણો CLOSE_WAIT સ્થિતિમાં અનિશ્ચિત સમય માટે અટકી જાય છે) ખાસ રચાયેલા TCP પેકેટો મોકલીને શરૂ કરવામાં આવે છે. સમસ્યા ત્યારે જ દેખાય છે જ્યારે કીપ-રિસ્પોન્સ-ઓર્ડર સેટિંગ સક્ષમ હોય, જેનો ડિફોલ્ટ રૂપે ઉપયોગ થતો નથી અને જ્યારે ACL માં કીપ-રિસ્પોન્સ-ઓર્ડર વિકલ્પનો ઉલ્લેખ કરવામાં આવ્યો હોય.
• CVE-2022-0635 - સર્વરને અમુક વિનંતીઓ મોકલતી વખતે નામવાળી પ્રક્રિયા ક્રેશ થઈ શકે છે. DNSSEC-વેલીડેટેડ કેશ કેશનો ઉપયોગ કરતી વખતે સમસ્યા પોતાને પ્રગટ કરે છે, જે શાખા 9.18 (dnssec-validation and synth-from-dnssec સેટિંગ્સ) માં ડિફોલ્ટ રૂપે સક્ષમ છે.
• CVE-2022-0667 - વિલંબિત DS વિનંતીઓ પર પ્રક્રિયા કરતી વખતે નામવાળી પ્રક્રિયા ક્રેશ થઈ શકે છે. સમસ્યા ફક્ત BIND 9.18 શાખામાં જ દેખાય છે અને પુનરાવર્તિત પ્રશ્નોને હેન્ડલ કરવા માટે ક્લાયંટ કોડને ફરીથી કામ કરતી વખતે થયેલી ભૂલને કારણે થાય છે.

સોર્સ: opennet.ru