BIND DNS zosintha za seva 9.11.22, 9.16.6, 9.17.4 ndikuchotsa ziwopsezo 5

Lofalitsidwa Zosintha zowongolera ku nthambi zokhazikika za BIND DNS seva 9.11.22 ndi 9.16.6, komanso nthambi yoyesera 9.17.4, yomwe ikukula. Zowopsa za 5 zimakhazikika pazotulutsa zatsopano. Chiwopsezo chowopsa kwambiri (CVE-2020-8620) timatha Kuletsa ntchito patali potumiza paketi inayake kudoko la TCP lomwe limavomereza kulumikizana kwa BIND. Kutumiza zopempha zazikulu za AXFR ku doko la TCP, zitha kuyambitsa kuti laibulale ya libuv yomwe imagwiritsa ntchito kulumikizana kwa TCP itumiza kukula kwa seva, zomwe zimapangitsa kuti cheke chotsimikizika chiyambike ndikutha.

Zofooka zina:

  • CVE-2020-8621 - wowukira atha kuyambitsa cheke ndikusokoneza wotsimikiza poyesa kuchepetsa QNAME atatumizanso pempho. Vutoli limangowonekera pa maseva omwe ali ndi QNAME minification yoyatsidwa ndikuyenda munjira ya 'forward first'.
  • CVE-2020-8622 - wowukirayo atha kuyambitsa cheke chotsimikizika ndikuthetsa mwadzidzidzi kayendedwe ka ntchito ngati seva ya DNS yowukirayo ibweza mayankho olakwika ndi siginecha ya TSIG poyankha pempho la seva ya DNS ya wozunzidwayo.
  • CVE-2020-8623 - wowukira atha kuyambitsa cheke ndikuthetsa mwadzidzidzi kwa wogwirizira potumiza zopempha zolembedwa mwapadera zosainidwa ndi kiyi ya RSA. Vuto limangowonekera pomanga seva ndi "-enable-native-pkcs11" njira.
  • CVE-2020-8624 - wowukira yemwe ali ndi mphamvu zosintha zomwe zili m'magawo ena a DNS atha kupeza mwayi wowonjezera kusintha zina za DNS zone.

Source: opennet.ru

Kuwonjezera ndemanga