เดฑเดฟเดฎเต‹เดŸเตเดŸเต เด•เต‹เดกเต เดŽเด•เตเดธเดฟเด•เตเดฏเต‚เดทเตป เด•เต‡เดŸเตเดชเดพเดŸเตเด•เตพ เดชเดฐเดฟเดนเดฐเดฟเด•เตเด•เดพเตป BIND DNS เดธเต†เตผเดตเตผ เด…เดชเตเดกเต‡เดฑเตเดฑเต เดšเต†เดฏเตเดฏเตเดจเตเดจเต

BIND DNS เดธเต†เตผเดตเตผ 9.11.31, 9.16.15 เดŽเดจเตเดจเดฟเดตเดฏเตเดŸเต† เดธเตเดฅเดฟเดฐเดคเดฏเตเดณเตเดณ เดถเดพเด–เด•เตพเด•เตเด•เตเด‚ เดตเดฟเด•เดธเดจเดคเตเดคเดฟเดฒเดฟเดฐเดฟเด•เตเด•เตเดจเตเดจ เดชเดฐเต€เด•เตเดทเดฃ เดถเดพเด–เดฏเดพเดฏ 9.17.12 เดจเตเด‚ เดคเดฟเดฐเตเดคเตเดคเตฝ เด…เดชเตโ€Œเดกเต‡เดฑเตเดฑเตเด•เตพ เดชเตเดฐเดธเดฟเดฆเตเดงเต€เด•เดฐเดฟเดšเตเดšเต. เดชเตเดคเดฟเดฏ เดฑเดฟเดฒเต€เดธเตเด•เตพ เดฎเต‚เดจเตเดจเต เด•เต‡เดŸเตเดชเดพเดŸเตเด•เตพ เดชเดฐเดฟเดนเดฐเดฟเด•เตเด•เตเดจเตเดจเต, เด…เดคเดฟเดฒเตŠเดจเตเดจเต (CVE-2021-25216) เด’เดฐเต เดฌเดซเตผ เด“เดตเตผเดซเตเดฒเต‹เด•เตเด•เต เด•เดพเดฐเดฃเดฎเดพเด•เตเดจเตเดจเต. 32-เดฌเดฟเดฑเตเดฑเต เดธเดฟเดธเตเดฑเตเดฑเด™เตเด™เดณเดฟเตฝ, เดชเตเดฐเดคเตเดฏเต‡เด•เดฎเดพเดฏเดฟ เดคเดฏเตเดฏเดพเดฑเดพเด•เตเด•เดฟเดฏ GSS-TSIG เด…เดญเตเดฏเตผเดคเตเดฅเดจ เด…เดฏเดšเตเดšเตเด•เตŠเดฃเตเดŸเต เด’เดฐเต เด†เด•เตเดฐเดฎเดฃเด•เดพเดฐเดฟเดฏเตเดŸเต† เด•เต‹เดกเต เดตเดฟเดฆเต‚เดฐเดฎเดพเดฏเดฟ เดŽเด•เตเดธเดฟเด•เตเดฏเต‚เดŸเตเดŸเต เดšเต†เดฏเตเดฏเดพเตป เดˆ เด…เดชเด•เดŸเดธเดพเดงเตเดฏเดค เดชเตเดฐเดฏเต‹เดœเดจเดชเตเดชเต†เดŸเตเดคเตเดคเดพเด‚. 64 เดธเดฟเดธเตเดฑเตเดฑเด™เตเด™เดณเดฟเตฝ, เดชเต‡เดฐเดฟเดŸเตเดŸเดฟเดฐเดฟเด•เตเด•เตเดจเตเดจ เดชเตเดฐเด•เตเดฐเดฟเดฏเดฏเตเดŸเต† เด•เตเดฐเดพเดทเดฟเตฝ เดชเตเดฐเดถเตเดจเด‚ เดชเดฐเดฟเดฎเดฟเดคเดชเตเดชเต†เดŸเตเดคเตเดคเดฟเดฏเดฟเดฐเดฟเด•เตเด•เตเดจเตเดจเต.

tkey-gssapi-keytab, tkey-gssapi-เด•เตเดฐเต†เดกเตปเดทเตเดฏเตฝ เด•เตเดฐเดฎเต€เด•เดฐเดฃเด™เตเด™เตพ เดŽเดจเตเดจเดฟเดต เด‰เดชเดฏเต‹เด—เดฟเดšเตเดšเต GSS-TSIG เดฎเต†เด•เตเด•เดพเดจเดฟเดธเด‚ เดชเตเดฐเดตเตผเดคเตเดคเดจเด•เตเดทเดฎเดฎเดพเด•เตเด•เตเดฎเตเดชเต‹เตพ เดฎเดพเดคเตเดฐเดฎเต‡ เดชเตเดฐเดถเตเดจเด‚ เดฆเตƒเดถเตเดฏเดฎเดพเด•เต‚. เดกเดฟเดซเต‹เตพเดŸเตเดŸเต เด•เต‹เตบเดซเดฟเด—เดฑเต‡เดทเดจเดฟเตฝ GSS-TSIG เดชเตเดฐเดตเตผเดคเตเดคเดจเดฐเดนเดฟเดคเดฎเดพเด•เตเด•เดฟเดฏเดฟเดฐเดฟเด•เตเด•เตเดจเตเดจเต, เด•เต‚เดŸเดพเดคเต† BIND เด†เด•เตเดŸเต€เดตเต เดกเดฏเดฑเด•เตโ€ŒเดŸเดฑเดฟ เดกเตŠเดฎเต†เดฏเตโ€Œเตป เด•เตบเดŸเตเดฐเต‹เดณเดฑเตเด•เดณเตเดฎเดพเดฏเดฟ เดธเด‚เดฏเต‹เดœเดฟเดชเตเดชเดฟเดšเตเดšเดฟเดฐเดฟเด•เตเด•เตเดจเตเดจ เดฎเดฟเด•เตเดธเดกเต เดŽเตปเดตเดฏเต‹เตบเดฎเต†เดจเตเดฑเตเด•เดณเดฟเตฝ เด…เดฒเตเดฒเต†เด™เตเด•เดฟเตฝ เดธเดพเด‚เดฌเดฏเตเดฎเดพเดฏเดฟ เดธเด‚เดฏเต‹เดœเดฟเดชเตเดชเดฟเด•เตเด•เตเดฎเตเดชเต‹เตพ เดธเดพเดงเดพเดฐเดฃเดฏเดพเดฏเดฟ เด‰เดชเดฏเต‹เด—เดฟเด•เตเด•เตเดจเตเดจเต.

เด•เตเดฒเดฏเดจเตเดฑเตเด‚ เดธเต†เตผเดตเดฑเตเด‚ เด‰เดชเดฏเต‹เด—เดฟเด•เตเด•เตเดจเตเดจ เดธเด‚เดฐเด•เตเดทเดฃ เดฐเต€เดคเดฟเด•เตพ เดšเตผเดšเตเดš เดšเต†เดฏเตเดฏเดพเตป GSSAPI-เดฏเดฟเตฝ เด‰เดชเดฏเต‹เด—เดฟเด•เตเด•เตเดจเตเดจ SPNEGO (เดฒเดณเดฟเดคเดฎเดพเดฏเดคเตเด‚ เดธเด‚เดฐเด•เตเดทเดฟเดคเดตเตเดฎเดพเดฏ GSSAPI เดจเต†เด—เต‹เดทเตเดฏเต‡เดทเตป เดฎเต†เด•เตเด•เดพเดจเดฟเดธเด‚) เดธเด‚เดตเดฟเดงเดพเดจเด‚ เดจเดŸเดชเตเดชเดฟเดฒเดพเด•เตเด•เตเดจเตเดจเดคเดฟเดฒเต† เดชเดฟเดถเด•เดพเดฃเต เดˆ เด…เดชเด•เดŸเดคเตเดคเดฟเดจเต เด•เดพเดฐเดฃเด‚. เดกเตˆเดจเดพเดฎเดฟเด•เต เดกเดฟเดŽเตปเดŽเดธเต เดธเต‹เตบ เด…เดชเตเดกเต‡เดฑเตเดฑเตเด•เตพ เด†เดงเดฟเด•เดพเดฐเดฟเด•เดฎเดพเด•เตเด•เตเดจเตเดจ เดชเตเดฐเด•เตเดฐเดฟเดฏเดฏเดฟเตฝ เด‰เดชเดฏเต‹เด—เดฟเด•เตเด•เตเดจเตเดจ GSS-TSIG เดŽเด•เตเดธเตเดฑเตเดฑเตปเดทเตป เด‰เดชเดฏเต‹เด—เดฟเดšเตเดšเต เดธเตเดฐเด•เตเดทเดฟเดคเดฎเดพเดฏ เด•เต€ เดŽเด•เตเดธเตเดšเต‡เดžเตเดšเดฟเดจเดพเดฏเดฟ GSSAPI เด’เดฐเต เดนเตˆ-เดฒเต†เดตเตฝ เดชเตเดฐเต‹เดŸเตเดŸเต‹เด•เตเด•เต‹เตพ เด†เดฏเดฟ เด‰เดชเดฏเต‹เด—เดฟเด•เตเด•เตเดจเตเดจเต.

SPNEGO-เดฏเตเดŸเต† เด…เดจเตเดคเตผเดจเดฟเตผเดฎเตเดฎเดฟเดค เดจเดฟเตผเดตเตเดตเดนเดฃเดคเตเดคเดฟเดฒเต† เดจเดฟเตผเดฃเดพเดฏเด•เดฎเดพเดฏ เด•เต‡เดŸเตเดชเดพเดŸเตเด•เตพ เดฎเตเดฎเตเดชเต เด•เดฃเตเดŸเต†เดคเตเดคเดฟเดฏเดคเดฟเดจเดพเตฝ, เดˆ เดชเตเดฐเต‹เดŸเตเดŸเต‹เด•เตเด•เต‹เตพ เดจเดŸเดชเตเดชเดฟเดฒเดพเด•เตเด•เตเดจเตเดจเดคเต BIND 9 เด•เต‹เดกเต เดฌเต‡เดธเดฟเตฝ เดจเดฟเดจเตเดจเต เดจเต€เด•เตเด•เด‚ เดšเต†เดฏเตโ€Œเดคเต. SPNEGO เดชเดฟเดจเตเดคเตเดฃ เด†เดตเดถเตเดฏเดฎเตเดณเตเดณ เด‰เดชเดฏเต‹เด•เตเดคเดพเด•เตเด•เตพเด•เตเด•เต, GSSAPI เดจเตฝเด•เตเดจเตเดจ เด’เดฐเต เดฌเดพเดนเตเดฏ เดจเดฟเตผเดตเตเดตเดนเดฃเด‚ เด‰เดชเดฏเต‹เด—เดฟเด•เตเด•เดพเตป เดถเตเดชเดพเตผเดถ เดšเต†เดฏเตเดฏเตเดจเตเดจเต. เดธเดฟเดธเตเดฑเตเดฑเด‚ เดฒเตˆเดฌเตเดฐเดฑเดฟ (เดŽเด‚เดเดŸเดฟ เด•เต†เตผเดฌเดฑเต‹เดธเต, เดนเตˆเด‚เดกเดพเตฝ เด•เต†เตผเดฌเดฑเต‹เดธเต เดŽเดจเตเดจเดฟเดตเดฏเดฟเตฝ เดจเตฝเด•เดฟเดฏเดฟเดฐเดฟเด•เตเด•เตเดจเตเดจเต).

BIND-เดจเตเดฑเต† เดชเดดเดฏ เดชเดคเดฟเดชเตเดชเตเด•เดณเตเดŸเต† เด‰เดชเดฏเต‹เด•เตเดคเดพเด•เตเด•เตพเด•เตเด•เต, เดชเตเดฐเดถเตเดจเด‚ เดคเดŸเดฏเตเดจเตเดจเดคเดฟเดจเตเดณเตเดณ เด’เดฐเต เดชเดฐเดฟเดนเดพเดฐเดฎเดพเดฏเดฟ, เด•เตเดฐเดฎเต€เด•เดฐเดฃเด™เตเด™เดณเดฟเตฝ GSS-TSIG เดชเตเดฐเดตเตผเดคเตเดคเดจเดฐเดนเดฟเดคเดฎเดพเด•เตเด•เดพเด‚ (เด“เดชเตเดทเดจเตเด•เตพ tkey-gssapi-keytab, tkey-gssapi-credential) เด…เดฒเตเดฒเต†เด™เตเด•เดฟเตฝ SPNEGO เดฎเต†เด•เตเด•เดพเดจเดฟเดธเดคเตเดคเดฟเดจเตเดฑเต† เดชเดฟเดจเตเดคเตเดฃเดฏเดฟเดฒเตเดฒเดพเดคเต† BIND เดชเตเดจเตผเดจเดฟเตผเดฎเตเดฎเดฟเด•เตเด•เดพเด‚ (เด“เดชเตเดทเตป "- -disable-isc-spnego" เดธเตเด•เตเดฐเดฟเดชเตเดฑเตเดฑเดฟเตฝ "เด•เต‹เตบเดซเดฟเด—เตผ เดšเต†เดฏเตเดฏเตเด•"). เดกเต†เดฌเดฟเดฏเตป, เดŽเดธเตเดฏเตเดŽเดธเตเด‡, เด‰เดฌเตเดฃเตเดŸเต, เดซเต†เดกเต‹เดฑ, เด†เตผเดšเตเดšเต เดฒเดฟเดจเด•เตเดธเต, เดซเตเดฐเต€เดฌเดฟเดŽเดธเตเดกเดฟ, เดจเต†เดฑเตเดฑเตเดฌเดฟเดŽเดธเตเดกเดฟ, เดŽเดจเตเดจเต€ เดชเต‡เดœเตเด•เดณเดฟเตฝ เดกเดฟเดธเตเดŸเตเดฐเดฟเดฌเตเดฏเต‚เดทเดจเตเด•เดณเดฟเดฒเต† เด…เดชเตเดกเต‡เดฑเตเดฑเตเด•เดณเตเดŸเต† เดฒเดญเตเดฏเดค เดจเดฟเด™เตเด™เตพเด•เตเด•เต เดŸเตเดฐเดพเด•เตเด•เต เดšเต†เดฏเตเดฏเดพเด‚. RHEL, ALT Linux เดชเดพเด•เตเด•เต‡เดœเตเด•เตพ เดจเต‡เดฑเตเดฑเต€เดตเต SPNEGO เดชเดฟเดจเตเดคเตเดฃเดฏเดฟเดฒเตเดฒเดพเดคเต† เดจเดฟเตผเดฎเตเดฎเดฟเดšเตเดšเดคเดพเดฃเต.

เด•เต‚เดŸเดพเดคเต†, เดธเด‚เดถเดฏเดพเดธเตโ€Œเดชเดฆเดฎเดพเดฏ BIND เด…เดชเตโ€Œเดกเต‡เดฑเตเดฑเตเด•เดณเดฟเตฝ เดฐเดฃเตเดŸเต เด•เต‡เดŸเตเดชเดพเดŸเตเด•เตพ เด•เต‚เดŸเดฟ เดชเดฐเดฟเดนเดฐเดฟเดšเตเดšเดฟเดฐเดฟเด•เตเด•เตเดจเตเดจเต:

  • CVE-2021-25215 โ€” DNAME เดฑเต†เด•เตเด•เต‹เตผเดกเตเด•เตพ (เดธเดฌเตโ€ŒเดกเตŠเดฎเต†เดฏเตโ€Œเดจเตเด•เดณเตเดŸเต† เดญเดพเด—เดคเตเดคเดฟเดจเตเดฑเต† เดฑเต€เดกเดฏเดฑเด•เตโ€ŒเดŸเต เดชเตเดฐเต‹เดธเดธเตเดธเดฟเด‚เด—เต) เดชเตเดฐเต‹เดธเดธเตเดธเต เดšเต†เดฏเตเดฏเตเดฎเตเดชเต‹เตพ เดชเต‡เดฐเดฟเดŸเตเดŸเดฟเดฐเดฟเด•เตเด•เตเดจเตเดจ เดชเตเดฐเต‹เดธเดธเตเดธเต เด•เตเดฐเดพเดทเดพเดฏเดฟ, เด‡เดคเต เด‰เดคเตเดคเดฐเด‚ เดตเดฟเดญเดพเด—เดคเตเดคเดฟเดฒเต‡เด•เตเด•เต เดกเตเดฏเต‚เดชเตเดฒเดฟเด•เตเด•เต‡เดฑเตเดฑเตเด•เตพ เดšเต‡เตผเด•เตเด•เตเดจเตเดจเดคเดฟเดฒเต‡เด•เตเด•เต เดจเดฏเดฟเด•เตเด•เตเดจเตเดจเต. เด†เดงเดฟเด•เดพเดฐเดฟเด• DNS เดธเต†เตผเดตเดฑเตเด•เดณเดฟเดฒเต† เด…เดชเด•เดŸเดธเดพเดงเตเดฏเดค เดšเต‚เดทเดฃเด‚ เดšเต†เดฏเตเดฏเตเดจเตเดจเดคเดฟเดจเต, เดชเตเดฐเต‹เดธเดธเตเดธเต เดšเต†เดฏเตเดค DNS เดธเต‹เดฃเตเด•เดณเดฟเตฝ เดฎเดพเดฑเตเดฑเด™เตเด™เตพ เดตเดฐเตเดคเตเดคเต‡เดฃเตเดŸเดคเตเดฃเตเดŸเต, เด•เต‚เดŸเดพเดคเต† เด†เดตเตผเดคเตเดคเดจ เดธเต†เตผเดตเดฑเตเด•เตพเด•เตเด•เต, เด†เดงเดฟเด•เดพเดฐเดฟเด• เดธเต†เตผเดตเดฑเตเดฎเดพเดฏเดฟ เดฌเดจเตเดงเดชเตเดชเต†เดŸเตเดŸเดคเดฟเดจเต เดถเต‡เดทเด‚ เดชเตเดฐเดถเตเดจเด•เดฐเดฎเดพเดฏ เดฑเต†เด•เตเด•เต‹เตผเดกเต เดฒเดญเดฟเด•เตเด•เตเด‚.
  • CVE-2021-25214 - เดชเตเดฐเดคเตเดฏเต‡เด•เดฎเดพเดฏเดฟ เดคเดฏเตเดฏเดพเดฑเดพเด•เตเด•เดฟเดฏ เด‡เตปเด•เดฎเดฟเด‚เด—เต IXFR เด…เดญเตเดฏเตผเดคเตเดฅเดจ (DNS เดธเต†เตผเดตเดฑเตเด•เตพเด•เตเด•เดฟเดŸเดฏเดฟเตฝ DNS เดธเต‹เดฃเตเด•เดณเดฟเดฒเต† เดฎเดพเดฑเตเดฑเด™เตเด™เตพ เดตเตผเดฆเตเดงเดฟเดชเตเดชเดฟเด•เตเด•เดพเตป เด‰เดชเดฏเต‹เด—เดฟเด•เตเด•เตเดจเตเดจเต) เดชเตเดฐเต‹เดธเดธเตเดธเต เดšเต†เดฏเตเดฏเตเดฎเตเดชเต‹เตพ เดชเต‡เดฐเดฟเดŸเตเดŸเดฟเดฐเดฟเด•เตเด•เตเดจเตเดจ เดชเตเดฐเต‹เดธเดธเตเดธเต เด•เตเดฐเดพเดทเดพเด•เตเดจเตเดจเต. เด†เด•เตเดฐเดฎเดฃเด•เดพเดฐเดฟเดฏเดพเดฏ เดธเต†เตผเดตเดฑเดฟเตฝ เดจเดฟเดจเตเดจเต DNS เดธเต‹เดฃเตเด•เดณเตเดŸเต† เด•เตˆเดฎเดพเดฑเตเดฑเด‚ เด…เดจเตเดตเดฆเดฟเดšเตเดšเดฟเดŸเตเดŸเตเดณเตเดณ เดธเดฟเดธเตเดฑเตเดฑเด™เตเด™เดณเต† เดฎเดพเดคเตเดฐเดฎเต‡ เดˆ เดชเตเดฐเดถเตเดจเด‚ เดฌเดพเดงเดฟเด•เตเด•เตเด•เดฏเตเดณเตเดณเต‚ (เดธเดพเดงเดพเดฐเดฃเดฏเดพเดฏเดฟ เดธเต‹เตบ เด•เตˆเดฎเดพเดฑเตเดฑเด™เตเด™เตพ เดฎเดพเดธเตเดฑเตเดฑเตผ, เดธเตเดฒเต‡เดตเต เดธเต†เตผเดตเดฑเตเด•เตพ เดธเดฎเดจเตเดตเดฏเดฟเดชเตเดชเดฟเด•เตเด•เดพเตป เด‰เดชเดฏเต‹เด—เดฟเด•เตเด•เตเดจเตเดจเต, เดฎเดพเดคเตเดฐเดฎเดฒเตเดฒ เดตเดฟเดถเตเดตเดธเดจเต€เดฏเดฎเดพเดฏ เดธเต†เตผเดตเดฑเตเด•เตพเด•เตเด•เต เดฎเดพเดคเตเดฐเด‚ เดคเดฟเดฐเดžเตเดžเต†เดŸเตเดคเตเดคเดตเดฏเดพเดฃเต เด…เดจเตเดตเดฆเดฟเด•เตเด•เตเด•). เด’เดฐเต เดธเตเดฐเด•เตเดทเดพ เดชเดฐเดฟเดนเดพเดฐเดฎเต†เดจเตเดจ เดจเดฟเดฒเดฏเดฟเตฝ, "request-ixfr no;" เด•เตเดฐเดฎเต€เด•เดฐเดฃเด‚ เด‰เดชเดฏเต‹เด—เดฟเดšเตเดšเต เดจเดฟเด™เตเด™เตพเด•เตเด•เต IXFR เดชเดฟเดจเตเดคเตเดฃ เดชเตเดฐเดตเตผเดคเตเดคเดจเดฐเดนเดฟเดคเดฎเดพเด•เตเด•เดพเด‚.

เด…เดตเดฒเด‚เดฌเด‚: opennet.ru

เด’เดฐเต เด…เดญเดฟเดชเตเดฐเดพเดฏเด‚ เดšเต‡เตผเด•เตเด•เตเด•