DNS 쿼리에서 W 문자가 잘못 처리되는 BIND 9.16.17의 버그

안정적인 BIND 9.16.18 분기와 개발 중인 실험용 9.17.15 분기에 대한 수정 업데이트가 게시되었습니다. 이는 지난주에 게시된 BIND 9.16.17 및 9.17.14 릴리스에 나타난 심각한 버그를 수정합니다. 릴리스 이후 개발자는 문제에 대해 경고하고 버전 9.16.17 및 9.17.14를 설치하지 말 것을 권장했습니다.

버전 9.16.17 및 9.17.14에서는 소문자 및 대문자 문자 매핑 테이블(maptoupper 및 maptolower)에서 "w" 문자가 생략되어 도메인 이름의 "W" 및 "w" 문자가 다음으로 대체되었습니다. 마스크를 사용하여 요청을 처리할 때 시퀀스 "\000" "이 발생하고 잘못된 결과가 반환됩니다. 예를 들어 DNS 영역에 “*.sub.test.local. 1 이름 UVW.sub.test.local에 대한 127.0.0.1″ 요청은 "uvw.sub.test.local" 대신 "uv/000.sub.test.local" 이름을 반환하는 응답을 생성했습니다.

또한 요청의 "w" 문자 대소문자가 DNS 영역의 대소문자와 다른 경우 동적 영역 업데이트 중에 "w" 문자를 "\000"으로 바꾸는 문제가 발견되었습니다. 예를 들어 해당 영역에 "WW.example." 레코드가 있을 때 "foo.ww.example."에 대한 업데이트가 전송되면 "foo.\000\000.example."로 처리되었습니다. 기본 DNS 서버에서 보조 DNS 서버로 영역 전송을 수행할 때 문자 대체 문제가 발생할 수도 있습니다.

버전 9.16.18 및 9.16.18에서 해결되지 않은 두 가지 오류가 더 식별되어 업데이트 9.17.15의 게시가 지연되었습니다. 오류로 인해 초기화 중에 교착 상태가 발생하고 dnssec-policy가 다른 보기에 있는 동일한 영역을 사용하는 구성에서 발생합니다. 이러한 설정을 가진 사용자는 BIND 버전 9.16.16으로 다운그레이드하는 것이 좋습니다.

출처 : opennet.ru