BIND DNS server update 9.11.22, 9.16.6, 9.17.4 ជាមួយនឹងការលុបបំបាត់ភាពងាយរងគ្រោះចំនួន 5

បោះពុម្ពផ្សាយ ការធ្វើបច្ចុប្បន្នភាពកែតម្រូវទៅសាខាដែលមានស្ថេរភាពនៃម៉ាស៊ីនមេ BIND DNS 9.11.22 និង 9.16.6 ក៏ដូចជាសាខាពិសោធន៍ 9.17.4 ដែលកំពុងស្ថិតក្នុងការអភិវឌ្ឍន៍។ ភាពងាយរងគ្រោះចំនួន 5 ត្រូវបានជួសជុលនៅក្នុងការចេញផ្សាយថ្មី។ ភាពងាយរងគ្រោះគ្រោះថ្នាក់បំផុត (CVE-2020-8620) វាអនុញ្ញាតឱ្យ ពីចម្ងាយបណ្តាលឱ្យមានការបដិសេធនៃសេវាកម្មដោយការផ្ញើសំណុំជាក់លាក់នៃកញ្ចប់ព័ត៌មានទៅកាន់ច្រក TCP ដែលទទួលយកការតភ្ជាប់ BIND ។ ការផ្ញើសំណើ AXFR ធំមិនធម្មតាទៅកាន់ច្រក TCP, អាចបណ្តាលឱ្យ ចំពោះការពិតដែលថាបណ្ណាល័យ libuv ដែលបម្រើការភ្ជាប់ TCP នឹងបញ្ជូនទំហំទៅម៉ាស៊ីនមេ ដែលជាលទ្ធផលនៅក្នុងការត្រួតពិនិត្យការអះអាងត្រូវបានកេះ និងដំណើរការបញ្ចប់។

ភាពងាយរងគ្រោះផ្សេងទៀត៖

• CVE-2020-8621 — អ្នកវាយប្រហារអាចចាប់ផ្តើមការត្រួតពិនិត្យការអះអាង និងគាំងអ្នកដោះស្រាយ នៅពេលព្យាយាមកាត់បន្ថយ QNAME បន្ទាប់ពីបញ្ជូនបន្តសំណើ។ បញ្ហាលេចឡើងតែនៅលើម៉ាស៊ីនមេដែលមានការបង្រួម QNAME ត្រូវបានបើក និងដំណើរការក្នុងរបៀប 'បញ្ជូនបន្តដំបូង' ។
• CVE-2020-8622 — атакующий может инициировать срабатывание проверки assertion и экстренное завершение рабочего процесса в случае если DNS-сервер атакующего вернёт в ответ на запрос DNS-сервера жертвы некорректные ответы с подписью TSIG.
• CVE-2020-8623 - អ្នកវាយប្រហារអាចចាប់ផ្តើមការត្រួតពិនិត្យការអះអាង និងការបញ្ចប់គ្រាអាសន្នរបស់អ្នកដោះស្រាយដោយការផ្ញើសំណើតំបន់ដែលបានរចនាឡើងជាពិសេសដែលបានចុះហត្ថលេខាជាមួយសោ RSA ។ បញ្ហាលេចឡើងតែនៅពេលបង្កើតម៉ាស៊ីនមេដោយប្រើជម្រើស "-enable-native-pkcs11" ។
• CVE-2020-8624 - អ្នកវាយប្រហារដែលមានសិទ្ធិអំណាចក្នុងការផ្លាស់ប្តូរមាតិកានៃវាលជាក់លាក់នៅក្នុងតំបន់ DNS អាចទទួលបានសិទ្ធិបន្ថែមដើម្បីផ្លាស់ប្តូរមាតិកាផ្សេងទៀតនៃតំបន់ DNS ។

ប្រភព: opennet.ru