BIND DNS सर्वर अपडेट 9.11.37, 9.16.27 और 9.18.1, 4 कमजोरियों को ठीक किया गया

BIND DNS सर्वर 9.11.37, 9.16.27 और 9.18.1 की स्थिर शाखाओं के लिए सुधारात्मक अद्यतन प्रकाशित किए गए हैं, जो चार कमजोरियों को ठीक करते हैं:

• सीवीई-2021-25220 - डीएनएस सर्वर कैश (कैश पॉइजनिंग) में गलत एनएस रिकॉर्ड को प्रतिस्थापित करने की संभावना, जिससे गलत डीएनएस सर्वर पर कॉल हो सकती है जो गलत जानकारी प्रदान करते हैं। समस्या "फ़ॉरवर्ड फ़र्स्ट" (डिफ़ॉल्ट) या "फ़ॉरवर्ड ओनली" मोड में काम करने वाले रिज़ॉल्वर में प्रकट होती है, यदि फ़ॉरवर्डर्स में से किसी एक से छेड़छाड़ की जाती है (फ़ॉरवर्डर से प्राप्त एनएस रिकॉर्ड कैश में समाप्त हो जाते हैं और फिर एक्सेस तक पहुंच सकते हैं) पुनरावर्ती क्वेरी निष्पादित करते समय गलत DNS सर्वर)।
• CVE-2022-0396 विशेष रूप से तैयार किए गए टीसीपी पैकेट भेजकर शुरू की गई सेवा से इनकार है (कनेक्शन CLOSE_WAIT स्थिति में अनिश्चित काल तक लटका रहता है)। समस्या केवल तभी प्रकट होती है जब कीप-रिस्पॉन्स-ऑर्डर सेटिंग सक्षम होती है, जिसका उपयोग डिफ़ॉल्ट रूप से नहीं किया जाता है, और जब एसीएल में कीप-रिस्पॉन्स-ऑर्डर विकल्प निर्दिष्ट किया जाता है।
• सीवीई-2022-0635 - सर्वर पर कुछ अनुरोध भेजते समय नामित प्रक्रिया क्रैश हो सकती है। DNSSEC-मान्य कैश कैश का उपयोग करते समय समस्या स्वयं प्रकट होती है, जो शाखा 9.18 (dnssec-सत्यापन और synth-from-dnssec सेटिंग्स) में डिफ़ॉल्ट रूप से सक्षम है।
• सीवीई-2022-0667 - स्थगित डीएस अनुरोधों को संसाधित करते समय नामित प्रक्रिया का क्रैश होना संभव है। समस्या केवल BIND 9.18 शाखा में दिखाई देती है और पुनरावर्ती क्वेरी प्रोसेसिंग के लिए क्लाइंट कोड पर दोबारा काम करते समय हुई गलती के कारण होती है।

स्रोत: opennet.ru