aggiornamenti correttivi per le versioni stabili del server DNS BIND 9.11.22 e 9.16.6, oltre alla versione sperimentale in fase di sviluppo 9.17.4. Le nuove versioni risolvono 5 vulnerabilità. La vulnerabilità più pericolosa () ) consente di causare un'interruzione del servizio in remoto inviando un insieme specifico di pacchetti alla porta TCP su cui si collegano BIND. L'invio di richieste AXFR anormalmente grandi alla porta TCP, il cui rilevamento provocherà la verifica assertion e la terminazione del processo.
Altre vulnerabilità:
- — un attaccante può iniziare l'attivazione di una verifica assertion e una terminazione improvvisa del resolver durante il tentativo di minimizzazione del QNAME dopo aver reindirizzato la richiesta. Il problema si manifesta solo sui server con la minimizzazione del QNAME attivata, operando in modalità 'forward first'.
- — un attaccante può innescare l'attivazione di una verifica assertion e la terminazione improvvisa di un processo di lavoro se il server DNS dell'attaccante restituisce risposte non corrette firmate TSIG in risposta alla richiesta del server DNS della vittima.
- — un attaccante può avviare il trigger di una verifica di assertion e forzare la chiusura del gestore inviando richieste di zona appositamente formattate, firmate con una chiave RSA. Il problema si manifesta solo quando il server è assemblato con l'opzione «—enable-native-pkcs11».
- — un attaccante con i diritti per modificare il contenuto di determinati campi nelle zone DNS può ottenere privilegi aggiuntivi per cambiare altro contenuto della zona DNS.
Fonte: opennet.ru
