DNS-ओवर-HTTPS कार्यान्वयन में भेद्यता को खत्म करने के लिए BIND DNS सर्वर को अपडेट करना

BIND DNS सर्वर 9.16.28 और 9.18.3 की स्थिर शाखाओं के लिए सुधारात्मक अद्यतन प्रकाशित किए गए हैं, साथ ही प्रयोगात्मक शाखा 9.19.1 की एक नई रिलीज़ भी प्रकाशित की गई है। संस्करण 9.18.3 और 9.19.1 में, शाखा 2022 से समर्थित डीएनएस-ओवर-एचटीटीपीएस तंत्र के कार्यान्वयन में एक भेद्यता (सीवीई-1183-9.18) को ठीक किया गया है। यदि HTTP-आधारित हैंडलर से TLS कनेक्शन समय से पहले समाप्त कर दिया जाता है, तो भेद्यता नामित प्रक्रिया को क्रैश कर देती है। समस्या केवल उन सर्वरों को प्रभावित करती है जो HTTPS (DoH) अनुरोधों पर DNS प्रदान करते हैं। जो सर्वर टीएलएस (डीओटी) प्रश्नों पर डीएनएस स्वीकार करते हैं और डीओएच का उपयोग नहीं करते हैं वे इस समस्या से प्रभावित नहीं होते हैं।

रिलीज़ 9.18.3 कई कार्यात्मक सुधार भी जोड़ता है। आईईटीएफ विनिर्देश के पांचवें मसौदे में परिभाषित कैटलॉग जोन ("कैटलॉग जोन") के दूसरे संस्करण के लिए समर्थन जोड़ा गया। ज़ोन निर्देशिका द्वितीयक DNS सर्वरों को बनाए रखने के लिए एक नई विधि प्रदान करती है, जिसमें द्वितीयक सर्वर पर प्रत्येक द्वितीयक क्षेत्र के लिए अलग-अलग रिकॉर्ड को परिभाषित करने के बजाय, द्वितीयक क्षेत्रों का एक विशिष्ट सेट प्राथमिक और द्वितीयक सर्वर के बीच स्थानांतरित किया जाता है। वे। अलग-अलग क्षेत्रों के स्थानांतरण के समान एक निर्देशिका स्थानांतरण स्थापित करके, प्राथमिक सर्वर पर बनाए गए और निर्देशिका में शामिल किए गए क्षेत्रों को कॉन्फ़िगरेशन फ़ाइलों को संपादित करने की आवश्यकता के बिना स्वचालित रूप से द्वितीयक सर्वर पर बनाया जाएगा।

नया संस्करण विस्तारित "बासी उत्तर" और "बासी NXDOMAIN उत्तर" त्रुटि कोड के लिए समर्थन भी जोड़ता है, जो कैश से पुराना उत्तर लौटाए जाने पर जारी किए जाते हैं। नामांकित और डिग में बाहरी टीएलएस प्रमाणपत्रों का अंतर्निहित सत्यापन है, जिसका उपयोग टीएलएस (आरएफसी 9103) पर आधारित मजबूत या सहकारी प्रमाणीकरण को लागू करने के लिए किया जा सकता है।

स्रोत: opennet.ru