ISC BIND frissítés

CH azonosító

CH-12480

Angol cím

ISC BIND update

Felfedezés dátuma

2015.07.28.

Súlyosság

Magas

Érintett rendszerek

ISC BIND

Érintett verziók

ISC BIND 9.10.x
ISC BIND 9.2.x
ISC BIND 9.3.x
ISC BIND 9.4.x
ISC BIND 9.5.x
ISC BIND 9.6.x
ISC BIND 9.7.x
ISC BIND 9.8.x
ISC BIND 9.9.x

Összefoglaló

Az ISC BIND egy újabb sérülékenység miatt szorul frissítésre. A hiba szolgáltatásmegtagadási támadásokat segíthet elő.

Leírás

A sebezhetőséget a TKEY-kezelés okozza, és speciálisan összeállított csomagokkal (lekérdezésekkel) válhat kihasználhatóvá. Ez pedig a névfeloldást végző szolgáltatás összeomlásához vezethet.

A rekurzív és az autoritatív névszerverek is érintettek a biztonsági hiba által.

UPDATE!

2015.07.31.-én nyílvánossá vált a sérülékenységet kihasználó megvalósíthatósági példa (POC), ezért javasoljuk a bind mihamarabbi frissítését.

A POC (crashbind.c) forráskódja ezen a linken tekinthető meg: pastebin.com

Megoldás

Frissítsen a legújabb verzióra

Megoldás

A 9.9.7-P2 vagy a 9.10.2-P3 verziók telepítése. 

(Az Amazon javította AWS szerverét és a Red Hat Enterprise Linux 5 biztonságos verziója is elérhető már.)

UPDATE!

A Fedora 21, 22-es változatához, CentOS 5-höz, és a FreeBSD-hez, Debian, és Ubuntu rendszerekhez is elérhető a frissítés.

Hivatkozások

Egyéb referencia: isbk.hu
Egyéb referencia: kb.isc.org
Egyéb referencia: alas.aws.amazon.com
Egyéb referencia: rhn.redhat.com
Egyéb referencia: www.reddit.com
Egyéb referencia: www.zdnet.com
CVE-2015-5477 - NVD CVE-2015-5477


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-7656 – Google Chrome sérülékenysége
CVE-2025-6541 – TP-Link sérülékenysége
CVE-2025-61884 – Oracle E-Business Suite Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2025-2747 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2025-2746 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2022-48503 – Apple Multiple Products Unspecified sérülékenysége
CVE-2025-54957 – Dolby UDC out-of-bounds write sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
Tovább a sérülékenységekhez »