Atualizações corretivas para as versões estáveis do servidor DNS BIND 9.11.22 e 9.16.6, assim como a versão experimental em desenvolvimento 9.17.4. As novas versões corrigem 5 vulnerabilidades. A vulnerabilidade mais crítica () pode levar a uma negação de serviço remota ao enviar um conjunto específico de pacotes para a porta TCP onde o BIND aceita conexões. O envio de solicitações AXFR anormalmente grandes para a porta TCP, um tamanho que pode acionar a verificação de assertion na biblioteca libuv que gerencia as conexões TCP, resultando no encerramento do processo.
Outras vulnerabilidades:
- — um atacante pode acionar a verificação de assertion e o encerramento de emergência do resolvedor ao tentar minimizar QNAME após um redirecionamento da solicitação. O problema se manifesta apenas em servidores com a minimização de QNAME ativada, operando no modo 'forward first'.
- — um atacante pode acionar a verificação de assertion e o encerramento de emergência do trabalhador se o servidor DNS do atacante retornar respostas incorretas com a assinatura TSIG em resposta à solicitação do servidor DNS da vítima.
- — um atacante pode acionar a verificação de assertion e o encerramento de emergência do manipulador ao enviar solicitações de zona formatadas de maneira especial, assinadas com uma chave RSA. O problema se manifesta apenas em servidores compilados com a opção ‘—enable-native-pkcs11’.
- — um atacante com permissões para modificar o conteúdo de determinados campos nas zonas DNS pode obter privilégios adicionais para modificar outro conteúdo da zona DNS.
Fonte: opennet.ru
