Kusasisha seva ya BIND DNS 9.14.3, 9.11.8, 9.15.1 kwa kuondoa uwezekano wa kuathiriwa na DoS

Imechapishwa Sasisho za marekebisho kwa matawi thabiti ya seva ya BIND DNS 9.14.3, 9.11.8 na 9.12.4-P2, pamoja na tawi la majaribio 9.15.1, ambalo linatengenezwa. Wakati huo huo, ilitangazwa kuwa msaada zaidi kwa tawi la 9.12 utasimamishwa, na sasisho ambazo hazitatolewa tena.

Masasisho yanajulikana kwa kuondolewa udhaifu (CVE-2019-6471), kukuruhusu kusababisha kukataliwa kwa huduma (kukomesha mchakato kwa madai REQUIRE). Tatizo linasababishwa na hali ya mbio ambayo hutokea wakati wa kusindika idadi kubwa sana ya pakiti zinazoingia maalum zinazofanana na chujio cha kuzuia. Ili kutumia athari, mshambuliaji lazima atume idadi kubwa ya maombi kwa kisuluhishi cha mwathiriwa, na kusababisha simu kwa seva ya DNS ya mshambulizi, ambayo hurejesha majibu yasiyo sahihi.

Chanzo: opennet.ru

Kuongeza maoni