A stabil DNS-szerver BIND 9.11.22 és 9.16.6, valamint a fejlesztés alatt álló kísérleti ág 9.17.4 hibajavító frissítései érkeztek. Az új kiadásokban 5 sebezhetőséget hárítottak el. A legveszélyesebb sebezhetőség () távolról szolgáltatásmegtagadást okozhat, ha a BIND kapcsolatait fogadó TCP-portjára egy meghatározott csomagkészletet küldenek. Az anomálisan nagy AXFR kérések a TCP-portra hogy a TCP-kapcsolatot kezelő libuv könyvtár egy méretet közvetít a szervernek, amely az állapotellenőrzést kiváltja és leállítja a folyamatot.
Egyéb sebezhetőségek:
- — a támadó az állapotellenőrzés kiváltását és a resolver sürgős leállítását indíthatja el, miközben a kérdés QNAME minimalizálására törekszik a kérdés átirányítása után. A probléma csak a QNAME minimalizálását engedélyező szervereken jelentkezik, amelyek 'forward first' módban működnek.
- — a támadó az állapotellenőrzés kiváltását és a munkafolyamat sürgős leállítását indíthatja el, ha a támadó DNS-szervere a cél DNS-szerver kérdésére helytelen TSIG aláírással rendelkező válaszokat küld.
- — a támadó az állapotellenőrzés kiváltását és a kezelő sürgős leállítását indíthatja el, ha speciálisan előkészített zónakéréseket küld, amelyeket RSA kulccsal írtak alá. A probléma csak akkor jelentkezik, ha a szerver ‘—enable-native-pkcs11’ opcióval van összeállítva.
- — a támadó, akinek jogai vannak a DNS-zónák meghatározott mezőinek tartalmának módosítására, további jogosultságokat kaphat a DNS-zóna más tartalmának megváltoztatására.
Forrás: opennet.ru
