BIND Response Policy Zones RRSIG Query sérülékenység

2011. május 6. 09:46

CH azonosító

CH-4872

Angol cím

BIND Response Policy Zones RRSIG Query Assertion Failure Denial of Service

Felfedezés dátuma

2011.05.05.

Súlyosság

Közepes

Érintett rendszerek

BIND
Internet Systems Consortium (ISC)

Érintett verziók

ISC BIND 9.8.x

Összefoglaló

A BIND egy sérülékenységét jelentették, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet az RRSIG kérések feldolgozásában lévő hiba okozza abban az esetben, ha az RRset helyettesítésére a Response Policy Zones (RPZ) mechanizmus van beállítva. Ezt kihasználva, le lehet állítani a szerver működését RRSIG kérésrek küldésével.

A sérülékenységet a 9.8.0 verzióban jelentették.

Legfrissebb sérülékenységek

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

Tovább a sérülékenységekhez »

BIND Response Policy Zones RRSIG Query sérülékenység