Korrigeringar har publicerats för stabila versioner av DNS-servern BIND 9.11.37, 9.16.27 och 9.18.1, som ÄtgÀrdar fyra sÄrbarheter:
- CVE-2021-25220 â möjligheten att införa ogiltiga NS-poster i DNS-serverns cache (cacheförgiftning), vilket kan leda till Ă„tkomst till felaktiga DNS-servrar som ger falska uppgifter. Problemet uppstĂ„r i resolverare som körs i "forward first" (standard) eller "forward only" lĂ€gen, vid kompromettering av en av forwarders (NS-poster som mottagits frĂ„n en forwarder placeras i cachen och kan leda till att fel DNS-server anvĂ€nds vid rekursiva förfrĂ„gningar).
- CVE-2022-0396 â överbelastningsattack (oĂ€ndligt hĂ€ngande anslutningar i tillstĂ„nd CLOSE_WAIT), initierad genom att skicka utformade TCP-paket. Problemet uppstĂ„r endast nĂ€r instĂ€llningen keep-response-order Ă€r aktiverad, vilket inte anvĂ€nds som standard, samt nĂ€r alternativet keep-response-order anges i ACL.
- CVE-2022-0635 â möjlighet till avbrott av namnet pĂ„ processen genom att skicka specifika förfrĂ„gningar till servern. Problemet uppstĂ„r vid anvĂ€ndning av cachen för verifierade DNSSEC-förfrĂ„gningar (DNSSEC-Validated Cache), som Ă€r aktiverad som standard i version 9.18 (instĂ€llningarna dnssec-validation och synth-from-dnssec).
- CVE-2022-0667 â möjlighet till avbrott av namnet pĂ„ processen vid hantering av fördröjda DS-förfrĂ„gningar. Problemet uppstĂ„r endast i version BIND 9.18 och orsakas av ett fel som intrĂ€ffade vid omarbetningen av klientkoden för rekursiv hantering av förfrĂ„gningar.
KĂ€lla: opennet.ru
