עדכון שרת DNS של BIND 9.11.22, 9.16.6, 9.17.4 עם ביטול 5 פגיעויות

יצא לאור עדכונים מתקנים לענפים היציבים של שרת BIND DNS 9.11.22 ו-9.16.6, וכן לענף הניסיוני 9.17.4 שנמצא בפיתוח. 5 פגיעויות מתוקנות במהדורות חדשות. הפגיעות המסוכנת ביותר (CVE-2020-8620) היא מאפשרת לגרום מרחוק למניעת שירות על ידי שליחת קבוצה מסוימת של מנות ליציאת TCP שמקבלת חיבורי BIND. שליחת בקשות AXFR גדולות באופן חריג ליציאת TCP, עלול לגרום ל לעובדה שספריית ה-libuv המשרתת את חיבור ה-TCP תעביר את הגודל לשרת, וכתוצאה מכך בדיקת הטענה תופעל וסיום התהליך.

נקודות תורפה אחרות:

• CVE-2020-8621 - תוקף יכול להפעיל בדיקת טענה ולקרוס את הפותר כאשר הוא מנסה למזער QNAME לאחר הפניית בקשה. הבעיה מופיעה רק בשרתים שבהם הקטנת QNAME מופעלת ופועלת במצב 'העבר תחילה'.
• CVE-2020-8622 - התוקף יכול ליזום בדיקת טענה וסיום חירום של זרימת העבודה אם שרת ה-DNS של התוקף מחזיר תגובות שגויות עם חתימת TSIG בתגובה לבקשה משרת ה-DNS של הקורבן.
• CVE-2020-8623 - תוקף יכול להפעיל את בדיקת ההצהרה וסיום חירום של המטפל על ידי שליחת בקשות אזור שתוכננו במיוחד החתומות במפתח RSA. הבעיה מופיעה רק כאשר בונים את השרת עם האפשרות "-enable-native-pkcs11".
• CVE-2020-8624 - תוקף שיש לו סמכות לשנות את התוכן של שדות מסוימים באזורי DNS יכול לקבל הרשאות נוספות לשנות תכנים אחרים של אזור ה-DNS.

מקור: OpenNet.ru