BIND “RRSIG” kérések végtelen ciklus miatti szolgáltatás megtagadás sérülékenysége


2010. július 16. 08:35

CH azonosító

CH-3348

Felfedezés dátuma

2010.07.15.

Súlyosság

Alacsony

Érintett rendszerek

BIND
Internet Systems Consortium (ISC)

Érintett verziók

ISC BIND 9.7.1, 9.7.1-P1

Összefoglaló

A BIND egy olyan sérülékenységét jelentették, melyet a támadók szolgáltatás megtagadás (DoS) okozására használhatnak ki.

Leírás

A sérülékenységet az “RRSIG” típusú bejegyzésekre irányuló kérések kezelésekor fellépő hiba okozza, ha a válasz nincs benne a gyorsítótárban. Ekkor a BIND beléphet egy végtelen ciklusba, ami “RRSIG” lekérdezéseket generál a hitelesítő szerver felé.

A sikeres kiaknázás feltétele, hogy a szerver hitelesítő rekurzív szerverként működjön, és legalább egy legfelsőbb szintű hitelesítés szolgáltató legyen statikusan vagy DLV-vel konfigurálva.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Deny of service (Szolgáltatás megtagadás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.isc.org
SECUNIA 40652
CVE-2010-0213 - NVD CVE-2010-0213

Legfrissebb sérülékenységek
CVE-2026-1731 – BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA) OS Command Injection sérülékenység
CVE-2026-2441 – Google Chrome use-after-free sérülékenysége
CVE-2025-40536 – SolarWinds Web Help Desk Security Control Bypass sérülékenység
CVE-2025-15556 – Notepad++ Download of Code Without Integrity Check sérülékenység
CVE-2024-43468 – Microsoft Configuration Manager SQL Injection sérülékenység
CVE-2026-20700 – Apple Multiple Buffer Overflow sebezhetőség
CVE-2026-21514 – Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision sérülékenység
CVE-2026-21519 – Microsoft Windows Type Confusion sérülékenység
CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység
CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység
Tovább a sérülékenységekhez »