ะะฟัะฑะปะธะบะพะฒะฐะฝั ะบะพััะตะบัะธััััะธะต ะพะฑะฝะพะฒะปะตะฝะธั ััะฐะฑะธะปัะฝัั ะฒะตัะพะบ DNS-ัะตัะฒะตัะฐ BIND 9.11.37, 9.16.27 ะธ 9.18.1, ะฒ ะบะพัะพััั ััััะฐะฝะตะฝั ัะตัััะต ััะทะฒะธะผะพััะธ:
- CVE-2021-25220 โ ะฒะพะทะผะพะถะฝะพััั ะฟะพะดััะฐะฝะพะฒะบะธ ะฝะตะบะพััะตะบัะฝัั NS-ะทะฐะฟะธัะตะน ะฒ ะบัั DNS-ัะตัะฒะตัะฐ (ะพััะฐะฒะปะตะฝะธะต ะบััะฐ), ััะพ ะผะพะถะตั ะฟัะธะฒะตััะธ ะบ ะพะฑัะฐัะตะฝะธั ะบ ะฝะตะฒะตัะฝัะผ DNS-ัะตัะฒะตัะฐะผ, ะพัะดะฐััะธะผ ะปะพะถะฝัะต ัะฒะตะดะตะฝะธั. ะัะพะฑะปะตะผะฐ ะฟัะพัะฒะปัะตััั ะฒ ัะตะทะพะปะฒะตัะฐั , ัะฐะฑะพัะฐััะธั ะฒ ัะตะถะธะผะฐั ยซforward firstยป (ะฟะพ ัะผะพะปัะฐะฝะธั) ะธะปะธ ยซforward onlyยป, ะฒ ััะปะพะฒะธะธ ะบะพะผะฟัะพะผะตัะฐัะธะธ ะพะดะฝะพะณะพ ะธะท forwarder-ะพะฒ (NS-ะทะฐะฟะธัะธ, ะฟะพะปััะตะฝะฝัะต ะพั forwarder-ะฐ, ะพัะตะดะฐัั ะฒ ะบััะต ะธ ะทะฐัะตะผ ะผะพะณัั ะฟัะธะฒะตััะธ ะบ ะพะฑัะฐัะตะฝะธั ะฝะต ะบ ัะพะผั DNS-ัะตัะฒะตัั ะฟัะธ ะฒัะฟะพะปะฝะตะฝะธะธ ัะตะบัััะธะฒะฝัั ะทะฐะฟัะพัะพะฒ).
- CVE-2022-0396 โ ะพัะบะฐะท ะฒ ะพะฑัะปัะถะธะฒะฐะฝะธะธ (ะฑะตัะบะพะฝะตัะฝะพะต ะทะฐะฒะธัะฐะฝะธะต ัะพะตะดะธะฝะตะฝะธะน ะฒ ัะพััะพัะฝะธะธ CLOSE_WAIT), ะธะฝะธัะธะธััะตะผัะน ัะตัะตะท ะพัะฟัะฐะฒะบั ัะฟะตัะธะฐะปัะฝะพ ะพัะพัะผะปะตะฝะฝัั TCP-ะฟะฐะบะตัะพะฒ. ะัะพะฑะปะตะผะฐ ะฟัะพัะฒะปัะตััั ัะพะปัะบะพ ะฟัะธ ะฒะบะปััะตะฝะธะธ ะฝะฐัััะพะนะบะธ keep-response-order, ะบะพัะพัะฐั ะฝะต ะธัะฟะพะปัะทัะตััั ะฟะพ ัะผะพะปัะฐะฝะธั, ะฐ ัะฐะบะถะต ะฟัะธ ัะบะฐะทะฐะฝะธะธ ะฒ ACL ะพะฟัะธะธ keep-response-order.
- CVE-2022-0635 โ ะฒะพะทะผะพะถะฝะพััั ะฐะฒะฐัะธะนะฝะพะณะพ ะทะฐะฒะตััะตะฝะธั ะฟัะพัะตััะฐ named ัะตัะตะท ะพัะฟัะฐะฒะบั ะพะฟัะตะดะตะปัะฝะฝัั ะทะฐะฟัะพัะพะฒ ะบ ัะตัะฒะตัั. ะัะพะฑะปะตะผะฐ ะฟัะพัะฒะปัะตััั ะฟัะธ ะธัะฟะพะปัะทะพะฒะฐะฝะธะธ ะบััะฐ ะฟัะพะฒะตัะตะฝะฝัั DNSSEC-ะทะฐะฟัะพัะพะฒ (DNSSEC-Validated Cache), ะบะพัะพััะน ะฒะบะปัััะฝ ะฟะพ ัะผะพะปัะฐะฝะธั ะฒ ะฒะตัะบะต 9.18 (ะฝะฐัััะพะนะบะธ dnssec-validation ะธ synth-from-dnssec).
- CVE-2022-0667 โ ะฒะพะทะผะพะถะฝะพััั ะฐะฒะฐัะธะนะฝะพะณะพ ะทะฐะฒะตััะตะฝะธั ะฟัะพัะตััะฐ named ะฟัะธ ะพะฑัะฐะฑะพัะบะต ะพัะปะพะถะตะฝะฝัั DS-ะทะฐะฟัะพัะพะฒ. ะัะพะฑะปะตะผะฐ ะฟัะพัะฒะปัะตััั ัะพะปัะบะพ ะฒ ะฒะตัะบะต BIND 9.18 ะธ ะฒัะทะฒะฐะฝะฐ ะพัะธะฑะบะพะน, ะดะพะฟััะตะฝะฝะพะน ะฟัะธ ะฟะตัะตัะฐะฑะพัะบะต ะบะปะธะตะฝััะบะพะณะพ ะบะพะดะฐ ะดะปั ัะตะบัััะธะฒะฝะพะน ะพะฑัะฐะฑะพัะบะธ ะทะฐะฟัะพัะพะฒ.
เปเบซเบผเปเบเบเปเปเบกเบนเบ: opennet.ru