Uppfærsla BIND DNS miðlara 9.14.3, 9.11.8, 9.15.1 með því að útrýma DoS varnarleysi

Birt Leiðréttingaruppfærslur á stöðugum greinum BIND DNS netþjónsins 9.14.3, 9.11.8 og 9.12.4-P2, auk tilraunaútibúsins 9.15.1, sem er í þróun. Á sama tíma var tilkynnt að frekari stuðningi við 9.12 útibúið yrði hætt og uppfærslur fyrir þær verða ekki lengur gefnar út.

Uppfærslurnar eru áberandi fyrir að útrýma varnarleysi (CVE-2019-6471), sem gerir þér kleift að valda afneitun á þjónustu (loka ferlinu með fullyrðingu REQUIRE). Vandamálið stafar af keppnisástandi sem á sér stað þegar unnið er úr mjög miklum fjölda sérsmíðaðra pakka sem passa við lokunarsíuna. Til að nýta veikleikann þarf árásarmaðurinn að senda fjölda fyrirspurna til lausnaraðila fórnarlambsins, sem leiðir til símtals á DNS-þjón árásarmannsins, sem skilar röngum svörum.

Heimild: opennet.ru

Bæta við athugasemd