Përditësime korrigjuese për degët e stabilizuara të serverit DNS BIND 9.11.22 dhe 9.16.6, si dhe për degën eksperimentale 9.17.4 që është në zhvillim. Në versionet e reja janë adresuar 5 vulnerabilitete. Vulnerabiliteti më i rrezikshëm () mund të shkaktojë një ndalesë në shërbim duke dërguar një grup të caktuar paketash në portin TCP, ku BIND pranon lidhjet. Dërgimi në portin TCP të kërkesave AXFR të pacaktuara mund të bëjë që biblioteka që mban lidhjen TCP libuv të dërgojë një madhësi në server, duke shkaktuar aktivizimin e kontrollit të asertimit dhe ndalimin e procesit.
Dobësi të tjera:
- â njĂ« sulmues mund tĂ« nxisĂ« aktivizimin e verifikimit tĂ« afirmimit dhe tĂ« mbyllĂ« urgjentisht resolverin gjatĂ« pĂ«rpjekjes pĂ«r minimizimin e QNAME pas ridrejtimit tĂ« kĂ«rkesĂ«s. Problemi shfaqet vetĂ«m nĂ« serverĂ«t me minimizimin e QNAME tĂ« aktivizuar, tĂ« punojnĂ« nĂ« modalitetin 'forwards first'.
- â njĂ« sulmues mund tĂ« nxisĂ« aktivizimin e verifikimit tĂ« afirmimit dhe tĂ« mbyllĂ« urgjentisht procesin pune nĂ« rast se serveri DNS i sulmuesit kthen nĂ« pĂ«rgjigje tĂ« kĂ«rkesĂ«s sĂ« serverit DNS tĂ« viktimĂ«s pĂ«rgjigje tĂ« pasakta me nĂ«nshkrimin TSIG.
- â njĂ« sulmues mund tĂ« nxisĂ« aktivizimin e verifikimit tĂ« afirmimit dhe tĂ« mbyllĂ« urgjentisht pĂ«rpunuesin duke dĂ«rguar kĂ«rkesa pĂ«r zonĂ«n tĂ« strukturuara posaçërisht, tĂ« nĂ«nshkruara me çelĂ«sin RSA. Problemi shfaqet vetĂ«m nĂ« ndĂ«rtimin e serverit me opsionin 'âenable-native-pkcs11'.
- â njĂ« sulmues, i cili ka autorizimin pĂ«r tĂ« ndryshuar pĂ«rmbajtjen e disa fushave nĂ« zonat DNS, mund tĂ« fitojĂ« privilegje shtesĂ« pĂ«r tĂ« ndryshuar pĂ«rmbajtje tĂ« tjera nĂ« zonĂ«n DNS.
Burimi: opennet.ru
