BIND Response Policy Zones RRSIG Query sérülékenység

2011. május 6. 09:46

CH azonosító

CH-4872

Angol cím

BIND Response Policy Zones RRSIG Query Assertion Failure Denial of Service

Felfedezés dátuma

2011.05.05.

Súlyosság

Közepes

Érintett rendszerek

BIND
Internet Systems Consortium (ISC)

Érintett verziók

ISC BIND 9.8.x

Összefoglaló

A BIND egy sérülékenységét jelentették, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet az RRSIG kérések feldolgozásában lévő hiba okozza abban az esetben, ha az RRset helyettesítésére a Response Policy Zones (RPZ) mechanizmus van beállítva. Ezt kihasználva, le lehet állítani a szerver működését RRSIG kérésrek küldésével.

A sérülékenységet a 9.8.0 verzióban jelentették.

Legfrissebb sérülékenységek

CVE-2023-4863 – Google Chrome sérülékenysége

CVE-2023-40186 – FreeRDP sérülékenysége

CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége

CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége

CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége

CVE-2023-38831 – RARLabs WinRAR sérülékenysége

CVE-2023-38035 – Ivanti Sentry sérülékenysége

CVE-2023-20212 – ClamAV sérülékenysége

CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége

Tovább a sérülékenységekhez »

BIND Response Policy Zones RRSIG Query sérülékenység