BIND IXFR vagy DDNS frissítés holtpont szolgáltatás megtagadás sérülékenység

2011. február 23. 08:52

CH azonosító

CH-4422

Angol cím

BIND IXFR or DDNS Update Deadlock Denial of Service Vulnerability

Felfedezés dátuma

2011.02.22.

Súlyosság

Közepes

Érintett rendszerek

BIND
Internet Systems Consortium (ISC)

Érintett verziók

ISC BIND 9.7.1. - 9.7.2-P3

Összefoglaló

A BIND olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.

Leírás

A sérülékenységet egy holtpont hiba okozza, amikor egy hitelesítő szerver IXFR-t vagy DDNS frissítéseket lekérdezésekkel kombinálva dolgoz fel. Ez kihasználható a szerver további kérésfeldolgozásainak megállítására.

Megjegyzés: nagyobb terhelés megnöveli a holtpont előfordulásának esélyét.

Legfrissebb sérülékenységek

CVE-2024-36984 – Splunk sérülékenysége

CVE-2024-36985 – Splunk RCE sérülékenysége

CVE-2024-6387 – sshd sérülékenysége (regreSSHion)

CVE-2024-20399 – Cisco NX-OS sérülékenysége

CVE-2024-2973 – Juniper Networks SSR és Conductor sérülékenysége

CVE-2024-27867 – Apple AirPods és Beats Firmware sérülékenység

CVE-2024-5276 – Fortra FileCatalyst sérülékenység

CVE-2024-5805 – MOVEit Gateway sérülékenység

CVE-2024-5806 – MOVEit Transfer sérülékenység

CVE-2024-28397 – js2py sandbox escape sérülékenység

Tovább a sérülékenységekhez »

BIND IXFR vagy DDNS frissítés holtpont szolgáltatás megtagadás sérülékenység