Korrigerande uppdateringar av de stabila versionerna av DNS-servern BIND 9.11.22 och 9.16.6, samt den experimentella versionen 9.17.4 under utveckling. De nya versionerna ÄtgÀrdar 5 sÄrbarheter. Den mest kritiska sÄrbarheten () kan fjÀrrutlösa en tjÀnsteavbrott genom att skicka en specifik uppsÀttning paket till TCP-porten dÀr BIND accepterar anslutningar. Att skicka onormalt stora AXFR-förfrÄgningar till TCP-porten, kan leda till att det bibliotek som hanterar TCP-anslutningar, libuv, vidarebefordrar en storlek till servern som utlöser en assertionskontroll och avslutar processen.
Ăvriga sĂ„rbarheter:
- â en angripare kan initiera en assertionskontroll och akut avslutning av resolvern nĂ€r de försöker minimera QNAME efter att ha omdirigerat förfrĂ„gan. Problemet uppstĂ„r endast pĂ„ servrar dĂ€r QNAME-minimering Ă€r aktiverad och som körs i lĂ€get 'forward first'.
- â en angripare kan initiera en assertionskontroll och akut avslutning av arbetstrĂ„den om DNS-servern frĂ„n angriparen returnerar ogiltiga svar undertecknade med TSIG som svar pĂ„ en förfrĂ„gan frĂ„n offer-DNS-servern.
- â en angripare kan initiera en assertionskontroll och akut avslutning av hanteraren genom att skicka speciellt utformade zonförfrĂ„gningar, signerade med en RSA-nyckel. Problemet uppstĂ„r endast nĂ€r servern Ă€r byggd med alternativet ââenable-native-pkcs11â.
- â en angripare som har behörighet att Ă€ndra innehĂ„llet i vissa fĂ€lt i DNS-zoner kan fĂ„ ytterligare privilegier att Ă€ndra annat innehĂ„ll i DNS-zonen.
KĂ€lla: opennet.ru
