ISC BIND frissítés

CH azonosító

CH-12480

Angol cím

ISC BIND update

Felfedezés dátuma

2015.07.28.

Súlyosság

Magas

Érintett rendszerek

ISC BIND

Érintett verziók

ISC BIND 9.10.x
ISC BIND 9.2.x
ISC BIND 9.3.x
ISC BIND 9.4.x
ISC BIND 9.5.x
ISC BIND 9.6.x
ISC BIND 9.7.x
ISC BIND 9.8.x
ISC BIND 9.9.x

Összefoglaló

Az ISC BIND egy újabb sérülékenység miatt szorul frissítésre. A hiba szolgáltatásmegtagadási támadásokat segíthet elő.

Leírás

A sebezhetőséget a TKEY-kezelés okozza, és speciálisan összeállított csomagokkal (lekérdezésekkel) válhat kihasználhatóvá. Ez pedig a névfeloldást végző szolgáltatás összeomlásához vezethet.

A rekurzív és az autoritatív névszerverek is érintettek a biztonsági hiba által.

UPDATE!

2015.07.31.-én nyílvánossá vált a sérülékenységet kihasználó megvalósíthatósági példa (POC), ezért javasoljuk a bind mihamarabbi frissítését.

A POC (crashbind.c) forráskódja ezen a linken tekinthető meg: pastebin.com

Megoldás

Frissítsen a legújabb verzióra

Megoldás

A 9.9.7-P2 vagy a 9.10.2-P3 verziók telepítése. 

(Az Amazon javította AWS szerverét és a Red Hat Enterprise Linux 5 biztonságos verziója is elérhető már.)

UPDATE!

A Fedora 21, 22-es változatához, CentOS 5-höz, és a FreeBSD-hez, Debian, és Ubuntu rendszerekhez is elérhető a frissítés.

Hivatkozások

Egyéb referencia: isbk.hu
Egyéb referencia: kb.isc.org
Egyéb referencia: alas.aws.amazon.com
Egyéb referencia: rhn.redhat.com
Egyéb referencia: www.reddit.com
Egyéb referencia: www.zdnet.com
CVE-2015-5477 - NVD CVE-2015-5477


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-31330 – SAP Landscape Transformation sebezhetősége
CVE-2025-27429 – SAP sebezhetősége
CVE-2025-21204 – Windows Process Activation Elevation of Privilege sebezhetősége
CVE-2025-32432 – Craft CMS RCE sebezhetősége
CVE-2025-1976 – Broadcom Brocade Fabric OS Code Injection sebezhetősége
CVE-2025-31324 – SAP NetWeaver sebezhetősége
CVE-2025-2492 – ASUS Router AiCloud sérülékenysége
CVE-2025-42599 – Active! mail sérülékenysége
CVE-2025-31200 – Apple Memory Corruption sérülékenysége
Tovább a sérülékenységekhez »