DoS അപകടസാധ്യത ഇല്ലാതാക്കിക്കൊണ്ട് BIND DNS സെർവർ 9.14.3, 9.11.8, 9.15.1 അപ്ഡേറ്റ് ചെയ്യുന്നു

പ്രസിദ്ധീകരിച്ചു BIND DNS സെർവർ 9.14.3, 9.11.8, 9.12.4-P2 എന്നിവയുടെ സ്ഥിരതയുള്ള ശാഖകളിലേക്കുള്ള തിരുത്തൽ അപ്‌ഡേറ്റുകൾ, വികസിപ്പിച്ചുകൊണ്ടിരിക്കുന്ന പരീക്ഷണ ശാഖയായ 9.15.1. അതേ സമയം, 9.12 ശാഖയ്ക്കുള്ള കൂടുതൽ പിന്തുണ നിർത്തലാക്കുമെന്നും, അതിനുള്ള അപ്‌ഡേറ്റുകൾ ഇനി പുറത്തുവിടില്ലെന്നും അറിയിച്ചു.

അപ്‌ഡേറ്റുകൾ ഇല്ലാതാക്കുന്നതിൽ ശ്രദ്ധേയമാണ് പരാധീനതകൾ (CVE-2019-6471), സേവനം നിരസിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു (ആവശ്യമുള്ള ഒരു അവകാശവാദത്തോടെ പ്രക്രിയ അവസാനിപ്പിക്കുന്നു). തടയുന്ന ഫിൽട്ടറുമായി പൊരുത്തപ്പെടുന്ന, പ്രത്യേകം തയ്യാറാക്കിയ ഇൻകമിംഗ് പാക്കറ്റുകളുടെ വളരെ വലിയ സംഖ്യ പ്രോസസ്സ് ചെയ്യുമ്പോൾ സംഭവിക്കുന്ന ഒരു റേസ് അവസ്ഥയാണ് പ്രശ്നത്തിന് കാരണം. അപകടസാധ്യത പ്രയോജനപ്പെടുത്തുന്നതിന്, ആക്രമണകാരി ഇരയുടെ റിസോൾവറിന് ധാരാളം അഭ്യർത്ഥനകൾ അയയ്‌ക്കേണ്ടതുണ്ട്, അതിന്റെ ഫലമായി ആക്രമണകാരിയുടെ DNS സെർവറിലേക്ക് ഒരു കോൾ വരുന്നു, ഇത് തെറ്റായ പ്രതികരണങ്ങൾ നൽകുന്നു.

അവലംബം: opennet.ru