🥇 DoS असुरक्षा दूर करून BIND 9.14.3, 9.11.8, 9.15.1 DNS सर्व्हर अद्यतनित करणे

प्रकाशित BIND DNS सर्व्हर 9.14.3, 9.11.8 आणि 9.12.4-P2, तसेच प्रायोगिक शाखा 9.15.1 च्या स्थिर शाखांसाठी सुधारात्मक अद्यतने, जी विकासात आहे. त्याच वेळी, अशी घोषणा करण्यात आली की 9.12 शाखेसाठी पुढील समर्थन बंद केले जाईल आणि ज्यासाठी अद्यतने यापुढे प्रसिद्ध केली जाणार नाहीत.

अद्यतने काढून टाकण्यासाठी लक्षणीय आहेत असुरक्षा (सीव्हीई- 2019-6471), तुम्हाला सेवेला नकार देण्यास अनुमती देते (आवश्यक प्रतिपादनासह प्रक्रिया समाप्त करणे). ही समस्या रेस स्थितीमुळे उद्भवते जी ब्लॉकिंग फिल्टरशी जुळणार्‍या विशेष क्राफ्ट इनकमिंग पॅकेट्सवर प्रक्रिया करताना उद्भवते. असुरक्षिततेचा फायदा घेण्यासाठी, आक्रमणकर्त्याने पीडिताच्या निराकरणकर्त्याला मोठ्या संख्येने विनंत्या पाठवल्या पाहिजेत, परिणामी आक्रमणकर्त्याच्या DNS सर्व्हरवर कॉल केला जातो, जो चुकीचे प्रतिसाद देतो.

स्त्रोत: opennet.ru

DoS भेद्यता दूर करून BIND DNS सर्व्हर 9.14.3, 9.11.8, 9.15.1 अद्यतनित करणे

एक टिप्पणी जोडा Отменить ответ