opravy stabilných vetiev DNS servera BIND 9.11.22 a 9.16.6, ako aj vo vývoji experimentálnej vetvy 9.17.4. V nových verziách bolo odstránených 5 zraniteľností. Najnebezpečnejšia zraniteľnosť () môže vzdialene spôsobiť zamietnutie služby zaslaním určitého súboru paketov na TCP port, na ktorom prijíma spojenia BIND. Zaslanie abnormálne veľkých AXFR požiadaviek na TCP port, k tomu, že knižnica libuv spravujúca TCP spojenie odošle serveru veľkosť, ktorá vyvolá kontrolu assertion a spôsobí ukončenie procesu.
Ďalšie zraniteľnosti:
- — útočník môže vyvolať kontrolu assertion a núdzovo ukončiť resolver pri pokuse o minimalizáciu QNAME po presmerovaní požiadavky. Problém sa prejavuje iba na serveroch so zapnutou minimalizáciou QNAME, ktoré pracujú v režime 'forward first'.
- — útočník môže vyvolať kontrolu assertion a núdzovo ukončiť pracovný proces, ak DNS server útočníka vráti na požiadavku DNS servera obete nesprávne odpovede s podpisom TSIG.
- — útočník môže vyvolať kontrolu assertion a núdzovo ukončiť spracovateľa zaslaním špeciálne tvarovaných požiadaviek na zónu podpisovanú kľúčom RSA. Problém sa prejavuje iba pri zostavení servera s možnosťou '—enable-native-pkcs11'.
- — útočník, ktorý má oprávnenia upravovať obsah určitých polí v DNS zónach, môže získať dodatočné oprávnenia na úpravu iného obsahu DNS zóny.
Zdroj: opennet.ru
