BIND “RRSIG” kérések végtelen ciklus miatti szolgáltatás megtagadás sérülékenysége

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

ISC BIND 9.7.1, 9.7.1-P1

Összefoglaló

A BIND egy olyan sérülékenységét jelentették, melyet a támadók szolgáltatás megtagadás (DoS) okozására használhatnak ki.

Leírás

A sérülékenységet az “RRSIG” típusú bejegyzésekre irányuló kérések kezelésekor fellépő hiba okozza, ha a válasz nincs benne a gyorsítótárban. Ekkor a BIND beléphet egy végtelen ciklusba, ami “RRSIG” lekérdezéseket generál a hitelesítő szerver felé.

A sikeres kiaknázás feltétele, hogy a szerver hitelesítő rekurzív szerverként működjön, és legalább egy legfelsőbb szintű hitelesítés szolgáltató legyen statikusan vagy DLV-vel konfigurálva.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.isc.org
SECUNIA 40652
CVE-2010-0213 - NVD CVE-2010-0213