BIND DNS server update 9.11.22, 9.16.6, 9.17.4 ດ້ວຍການກໍາຈັດ 5 ຊ່ອງໂຫວ່

ຈັດພີມມາ ການແກ້ໄຂການປັບປຸງສາຂາທີ່ຫມັ້ນຄົງຂອງເຄື່ອງແມ່ຂ່າຍ BIND DNS 9.11.22 ແລະ 9.16.6, ເຊັ່ນດຽວກັນກັບສາຂາທົດລອງ 9.17.4, ເຊິ່ງຢູ່ໃນການພັດທະນາ. 5 ຊ່ອງໂຫວ່ໄດ້ຖືກແກ້ໄຂໃນການປ່ອຍໃຫມ່. ຄວາມ​ສ່ຽງ​ອັນ​ຕະ​ລາຍ​ທີ່​ສຸດ (CVE-2020-8620) ອະນຸຍາດ ຫ່າງໄກສອກຫຼີກເຮັດໃຫ້ເກີດການປະຕິເສດການບໍລິການໂດຍການສົ່ງຊຸດສະເພາະຂອງແພັກເກັດໄປຫາພອດ TCP ທີ່ຍອມຮັບການເຊື່ອມຕໍ່ BIND. ການສົ່ງຄໍາຮ້ອງຂໍ AXFR ຂະຫນາດໃຫຍ່ຜິດປົກກະຕິໄປຫາພອດ TCP, ອາດຈະເຮັດໃຫ້ເກີດ ຄວາມຈິງທີ່ວ່າຫ້ອງສະຫມຸດ libuv ໃຫ້ບໍລິການການເຊື່ອມຕໍ່ TCP ຈະສົ່ງຂະຫນາດໃຫ້ກັບເຄື່ອງແມ່ຂ່າຍ, ເຮັດໃຫ້ການກວດສອບການຢືນຢັນຖືກກະຕຸ້ນແລະຂະບວນການສິ້ນສຸດລົງ.

ຊ່ອງໂຫວ່ອື່ນໆ:

• CVE-2020-8621 — ຜູ້ໂຈມຕີສາມາດກະຕຸ້ນການກວດສອບການຢືນຢັນ ແລະຕົວແກ້ໄຂຂັດຂ້ອງ ເມື່ອພະຍາຍາມຫຼຸດ QNAME ຫຼັງຈາກປ່ຽນເສັ້ນທາງການຮ້ອງຂໍ. ບັນຫາຈະປາກົດຢູ່ໃນເຊີບເວີທີ່ເປີດການນຳໃຊ້ການຫຍໍ້ QNAME ແລະເຮັດວຽກຢູ່ໃນໂໝດ 'ສົ່ງຕໍ່ກ່ອນ'.
• CVE-2020-8622 — ຜູ້ໂຈມຕີສາມາດລິເລີ່ມການກວດສອບການຢືນຢັນ ແລະ ການຢຸດການເຮັດວຽກສຸກເສີນ ຖ້າເຊີບເວີ DNS ຂອງຜູ້ໂຈມຕີສົ່ງຄືນການຕອບໂຕ້ທີ່ບໍ່ຖືກຕ້ອງດ້ວຍລາຍເຊັນ TSIG ໃນການຕອບສະໜອງຕໍ່ການຮ້ອງຂໍຈາກເຊີບເວີ DNS ຂອງຜູ້ຖືກເຄາະຮ້າຍ.
• CVE-2020-8623 — ຜູ້​ໂຈມ​ຕີ​ສາ​ມາດ​ກະ​ຕຸ້ນ​ການ​ກວດ​ສອບ​ການ​ຢືນ​ຢັນ​ແລະ​ການ​ຢຸດ​ເຊົາ​ການ​ສຸກ​ເສີນ​ຂອງ handler ໄດ້​ໂດຍ​ການ​ສົ່ງ​ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ​ເຂດ​ທີ່​ອອກ​ແບບ​ພິ​ເສດ​ທີ່​ເຊັນ​ດ້ວຍ​ກະ​ແຈ RSA​. ບັນຫາຈະປາກົດຂຶ້ນເມື່ອສ້າງເຊີບເວີດ້ວຍຕົວເລືອກ “-enable-native-pkcs11” ເທົ່ານັ້ນ.
• CVE-2020-8624 — ຜູ້ໂຈມຕີທີ່ມີສິດອຳນາດໃນການປ່ຽນແປງເນື້ອຫາສະເພາະໃນເຂດ DNS ສາມາດໄດ້ຮັບສິດທິພິເສດໃນການປ່ຽນເນື້ອຫາອື່ນຂອງເຂດ DNS.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru