Aggiornamenti correttivi per le versioni stabili del server DNS BIND 9.11.22 e 9.16.6, oltre che per la versione sperimentale in fase di sviluppo 9.17.4. Nelle nuove versioni sono state risolte 5 vulnerabilità. La vulnerabilità più pericolosa () può causare un'interruzione del servizio in remoto tramite l'invio di un insieme specifico di pacchetti alla porta TCP su cui il BIND accetta le connessioni. L'invio di richieste AXFR anormalmente grandi sulla porta TCP porta a una dimensione che fa sì che la libreria libuv, che gestisce le connessioni TCP, attivi la verifica di assertion e termini il processo.
Altre vulnerabilità:
- — un attaccante può attivare una verifica di assertion e terminare forzatamente il risolutore nel tentativo di minimizzare il QNAME dopo un reindirizzamento della richiesta. Il problema si manifesta solo nei server con la minimizzazione del QNAME abilitata, operanti in modalità 'forward first'.
- — un attaccante può attivare una verifica di assertion e terminare forzatamente un processo di lavoro se il server DNS dell'attaccante restituisce risposte errate, firmate con TSIG, in risposta alla richiesta del server DNS della vittima.
- — un attaccante può attivare una verifica di assertion e terminare forzatamente il gestore tramite l'invio di richieste di zona formattate in modo specifico, firmate con una chiave RSA. Il problema si manifesta solo nei server compilati con l'opzione '—enable-native-pkcs11'.
- — un attaccante con autorizzazioni per modificare il contenuto di determinati campi nelle zone DNS può ottenere privilegi aggiuntivi per modificare altro contenuto della zona DNS.
Fonte: opennet.ru
