DoS 취약점을 제거하여 BIND DNS 서버 9.14.3, 9.11.8, 9.15.1 업데이트

게시됨 BIND DNS 서버 9.14.3, 9.11.8 및 9.12.4-P2의 안정적인 분기와 개발 중인 실험 분기 9.15.1에 대한 수정 업데이트입니다. 동시에 9.12 브랜치에 대한 추가 지원이 중단되고 해당 업데이트가 더 이상 출시되지 않을 것이라고 발표되었습니다.

업데이트는 제거에 주목할 만하다 취약점 (CVE-2019-6471), 서비스 거부를 유발할 수 있습니다(REQUIRE 어설션으로 프로세스 종료). 이 문제는 차단 필터와 일치하는 매우 많은 수의 특수 제작된 수신 패킷을 처리할 때 발생하는 경쟁 조건으로 인해 발생합니다. 이 취약점을 악용하려면 공격자는 피해자의 확인자에게 대량의 요청을 보내야 하며, 이로 인해 공격자의 DNS 서버가 호출되고 잘못된 응답이 반환됩니다.

출처 : opennet.ru