ការធ្វើបច្ចុប្បន្នភាពម៉ាស៊ីនមេ BIND DNS 9.14.3, 9.11.8, 9.15.1 ជាមួយនឹងការលុបបំបាត់ភាពងាយរងគ្រោះរបស់ DoS

បោះពុម្ពផ្សាយ ការធ្វើបច្ចុប្បន្នភាពកែតម្រូវចំពោះសាខាដែលមានស្ថេរភាពនៃម៉ាស៊ីនមេ BIND DNS 9.14.3, 9.11.8 និង 9.12.4-P2 ក៏ដូចជាសាខាពិសោធន៍ 9.15.1 ដែលកំពុងស្ថិតក្នុងការអភិវឌ្ឍន៍។ ក្នុងពេលជាមួយគ្នានេះ វាត្រូវបានប្រកាសថា ការគាំទ្របន្ថែមទៀតសម្រាប់សាខា 9.12 នឹងត្រូវបានបញ្ឈប់ ហើយការអាប់ដេតដែលនឹងមិនត្រូវបានចេញផ្សាយទៀតទេ។

ការធ្វើបច្ចុប្បន្នភាពគឺគួរឱ្យកត់សម្គាល់សម្រាប់ការលុបបំបាត់ ភាពងាយរងគ្រោះ (CVE-2019-6471) អនុញ្ញាតឱ្យអ្នកបង្កឱ្យមានការបដិសេធសេវាកម្ម (ការបញ្ចប់ដំណើរការជាមួយនឹងការអះអាងទាមទារ) ។ បញ្ហាគឺបណ្តាលមកពីលក្ខខណ្ឌនៃការប្រណាំងដែលកើតឡើងនៅពេលដំណើរការកញ្ចប់ព័ត៌មានចូលពិសេសមួយចំនួនធំដែលត្រូវគ្នានឹងតម្រងទប់ស្កាត់។ ដើម្បីទាញយកភាពងាយរងគ្រោះ អ្នកវាយប្រហារត្រូវតែផ្ញើសំណើមួយចំនួនធំទៅកាន់អ្នកដោះស្រាយរបស់ជនរងគ្រោះ ដែលបណ្តាលឱ្យមានការហៅទៅកាន់ម៉ាស៊ីនមេ DNS របស់អ្នកវាយប្រហារ ដែលត្រឡប់ការឆ្លើយតបមិនត្រឹមត្រូវ។

ប្រភព: opennet.ru