BIND sabunta uwar garken DNS 9.11.22, 9.16.6, 9.17.4 tare da kawar da lahani 5

Buga Sabuntawar gyara zuwa ga tabbatattun rassan BIND DNS uwar garken 9.11.22 da 9.16.6, da kuma reshen gwaji 9.17.4, wanda ke ci gaba. An gyara lahani guda 5 a cikin sabbin sakewa. Mafi hatsarin lahani (CVE-2020-8620) Yana da damar Nesa haifar musun sabis ta hanyar aika takamaiman fakiti zuwa tashar TCP wanda ke karɓar haɗin BIND. Aika buƙatun AXFR masu girman gaske zuwa tashar TCP, na iya haifar don gaskiyar cewa ɗakin karatu na libuv da ke yin amfani da haɗin TCP zai aika da girman zuwa uwar garken, wanda ya haifar da tabbatar da tabbatarwa da kuma ƙaddamar da tsari.

Sauran lahani:

  • CVE-2020-8621 - maharin na iya haifar da tantancewa sannan ya fadi mai warwarewa yayin ƙoƙarin rage girman QNAME bayan ya tura buƙatu. Matsalar tana bayyana ne kawai akan sabobin tare da kunna ƙaramar QNAME kuma tana gudana cikin yanayin 'gaba da farko'.
  • CVE-2020-8622 - maharin na iya ƙaddamar da tabbacin tabbatarwa da ƙarewar gaggawa na tafiyar aiki idan uwar garken DNS na maharin ya dawo da martanin da ba daidai ba tare da sa hannun TSIG don amsa buƙatun sabar DNS na wanda aka azabtar.
  • CVE-2020-8623 - maharin na iya haifar da tabbatar da tabbacin da ƙarewar gaggawa na mai gudanarwa ta hanyar aika buƙatun yanki na musamman da aka sanya hannu tare da maɓallin RSA. Matsalar tana bayyana ne kawai lokacin gina uwar garken tare da zaɓin "-enable-native-pkcs11".
  • CVE-2020-8624 - maharin da ke da ikon canza abubuwan da ke cikin wasu filayen a cikin yankuna na DNS na iya samun ƙarin gata don canza wasu abubuwan da ke cikin yankin DNS.

source: budenet.ru

Add a comment