BIND sérülékenysége

CH azonosító

CH-13674

Angol cím

BIND vulnerability

Felfedezés dátuma

2016.10.20.

Súlyosság

Magas

Érintett rendszerek

BIND

Érintett verziók

9.0.x ->9.8.x
9.9.0 -> 9.9.9-P3
9.9.3-S1 -> 9.9.9-S5
9.10.0 -> 9.10.4-P3
9.11

Összefoglaló

A BIND magas kockázati besorolású sérülékenysége vált ismertté, amelyet kihasználva a támadó szolgáltatás-megtagadást okozhat a célrendszeren.

Leírás

A sérülékenységet okozó hiba a ‘db.c’ ‘resolver.c’ -ben található és egy olyan rekurzív válasszal használható ki, amely egy speciálisan megszerkesztett DNAME választ tartalmaz. Az így kihasznált sérülékenység az alkalmazás összeomlását eredményezheti, amely szolgáltatás-megtagadást okozhat.

Megoldás

Telepítse a javítócsomagokat