ISC BIND szolgálatatás megtagadásos sérülékenység

CH azonosító

CH-7564

Angol cím

ISC BIND Resource Record Denial of Service Vulnerability

Felfedezés dátuma

2012.09.12.

Súlyosság

Közepes

Érintett rendszerek

BIND
Internet Systems Consortium (ISC)

Érintett verziók

ISC BIND 9.6.x, 9.7.x, 9.8.x, 9.9.x

Összefoglaló

Az ISC BIND egy sérülékenységét jelentették, amit kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet egy assertion error okozza, amely a 65535 byte-nál nagyobb RDATA értéket tartalmazó resource rekordok feldolgozása során lép fel. Ezt kihasználva, össze lehet omlasztani egy rekurzív szervert egy nem authoritative szervertől érkező lekérdezéssel.

Olvass el a gyártó tájékoztatóját az érintett verziók listájáért.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
cve-2023-36439 – Microsoft Exchange szerver sérülékenysége
CVE-2023-23368 – QNAP QTS sérülékenysége
CVE-2023-22518 – Confluence Data Center és Server sérülékenysége
CVE-2023-20273 – Cisco IOS XE Web UI jogosultság kiterjesztés sérülékenysége
CVE-2023-20198 – Cisco IOS XE Web UI sérülékenysége
CVE-2023-4966 – NetScaler ADC és NetScaler Gateway sérülékenysége
CVE-2023-20101 – Cisco Emergency Responder 12.5(1)SU4 sérülékenysége
CVE-2023-22515 – Atlassian Confluence Data Center és Server sérülékenysége
CVE-2023-42793 – JetBrains TeamCity sérülékenysége
CVE-2023-41179 – Trend Micro Apex One és Worry-Free Business Security sebezhetősége
Tovább a sérülékenységekhez »