BIND Response Policy Zones RRSIG Query sérülékenység

2011. május 6. 09:46

CH azonosító

CH-4872

Angol cím

BIND Response Policy Zones RRSIG Query Assertion Failure Denial of Service

Felfedezés dátuma

2011.05.05.

Súlyosság

Közepes

Érintett rendszerek

BIND
Internet Systems Consortium (ISC)

Érintett verziók

ISC BIND 9.8.x

Összefoglaló

A BIND egy sérülékenységét jelentették, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet az RRSIG kérések feldolgozásában lévő hiba okozza abban az esetben, ha az RRset helyettesítésére a Response Policy Zones (RPZ) mechanizmus van beállítva. Ezt kihasználva, le lehet állítani a szerver működését RRSIG kérésrek küldésével.

A sérülékenységet a 9.8.0 verzióban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-20236 – Cisco Webex App sebezhetősége

CVE-2017-5754 – Linux Kernel sebezhetősége

CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége

CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége

CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége

CVE-2025-23008 – SonicWall NetExtender Improper Privilege Management sebezhetősége

CVE-2024-0132 – NVIDIA Container Toolkit sérülékenysége

CVE-2025-3102 – SureTriggers sérülékenysége

CVE-2025-24859 – Apache Roller sebezhetősége

Tovább a sérülékenységekhez »

BIND Response Policy Zones RRSIG Query sérülékenység