BIND “RRSIG” kérések végtelen ciklus miatti szolgáltatás megtagadás sérülékenysége

CH azonosító

CH-3348

Felfedezés dátuma

2010.07.15.

Súlyosság

Alacsony

Érintett rendszerek

BIND
Internet Systems Consortium (ISC)

Érintett verziók

ISC BIND 9.7.1, 9.7.1-P1

Összefoglaló

A BIND egy olyan sérülékenységét jelentették, melyet a támadók szolgáltatás megtagadás (DoS) okozására használhatnak ki.

Leírás

A sérülékenységet az “RRSIG” típusú bejegyzésekre irányuló kérések kezelésekor fellépő hiba okozza, ha a válasz nincs benne a gyorsítótárban. Ekkor a BIND beléphet egy végtelen ciklusba, ami “RRSIG” lekérdezéseket generál a hitelesítő szerver felé.

A sikeres kiaknázás feltétele, hogy a szerver hitelesítő rekurzív szerverként működjön, és legalább egy legfelsőbb szintű hitelesítés szolgáltató legyen statikusan vagy DLV-vel konfigurálva.

Megoldás

Frissítsen a legújabb verzióra

Hivatkozások

Gyártói referencia: www.isc.org
SECUNIA 40652
CVE-2010-0213 - NVD CVE-2010-0213


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
CVE-2025-9336 – ASUS Armoury Crate sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
Tovább a sérülékenységekhez »