BIND “allow-query” ACL megkerülési sérülékenység


2010. december 6. 09:28

CH azonosító

CH-4013

Angol cím

BIND "allow-query" ACL Bypass Vulnerability

Felfedezés dátuma

2010.12.05.

Súlyosság

Közepes

Érintett rendszerek

BIND
Internet Systems Consortium (ISC)

Érintett verziók

ISC BIND 9.7.x

Összefoglaló

A BIND egy sérülékenységét jelentették, amelyet kihasználva a támadók megkerülhetnek egyes biztonsági szabályokat.

Leírás

A sérülékenységet oka, hogy a named nem megfelelően használja az “allow-query” ACL-t a “view” és “global” opciók esetében, ha az “allow-query” ACL nincs beállítva a zónára. Ezt kihasználva, meg lehet kerülni a megtervezett lekérdezési szabályokat.

A sérülékenység sikeres kihasználásához szükséges, hogy a named a zóna számára authoritative szerverként látszódjon.

A sérülékenységet a 9.7.2-P2 verzióban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Security bypass (Biztonsági szabályok megkerülése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.isc.org
CVE-2010-3615 - NVD CVE-2010-3615
SECUNIA 42458

Legfrissebb sérülékenységek
CVE-2026-1340 – Ivanti Endpoint Manager Mobile sérülékenység
CVE-2025-26385 – Johnson Controls Metasys command injection sérülékenység
CVE-2026-24423 – SmarterTools SmarterMail Missing Authentication for Critical Function sérülékenység
CVE-2026-25049 – n8n sérülékenység
CVE-2025-15467 – OpenSSL sérülékenység
CVE-2025-40551 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység
CVE-2019-19006 – Sangoma FreePBX Improper Authentication sérülékenység
CVE-2025-64328 – Sangoma FreePBX OS Command Injection sérülékenység
CVE-2021-39935 – GitLab Community and Enterprise Editions Server-Side Request Forgery (SSRF) sérülékenység
CVE-2025-11953 – React Native Community CLI sérülékenysége
Tovább a sérülékenységekhez »