ISC BIND frissítés

CH azonosító

CH-12480

Angol cím

ISC BIND update

Felfedezés dátuma

2015.07.28.

Súlyosság

Magas

Érintett rendszerek

ISC BIND

Érintett verziók

ISC BIND 9.10.x
ISC BIND 9.2.x
ISC BIND 9.3.x
ISC BIND 9.4.x
ISC BIND 9.5.x
ISC BIND 9.6.x
ISC BIND 9.7.x
ISC BIND 9.8.x
ISC BIND 9.9.x

Összefoglaló

Az ISC BIND egy újabb sérülékenység miatt szorul frissítésre. A hiba szolgáltatásmegtagadási támadásokat segíthet elő.

Leírás

A sebezhetőséget a TKEY-kezelés okozza, és speciálisan összeállított csomagokkal (lekérdezésekkel) válhat kihasználhatóvá. Ez pedig a névfeloldást végző szolgáltatás összeomlásához vezethet.

A rekurzív és az autoritatív névszerverek is érintettek a biztonsági hiba által.

UPDATE!

2015.07.31.-én nyílvánossá vált a sérülékenységet kihasználó megvalósíthatósági példa (POC), ezért javasoljuk a bind mihamarabbi frissítését.

A POC (crashbind.c) forráskódja ezen a linken tekinthető meg: pastebin.com

Megoldás

Frissítsen a legújabb verzióra

Megoldás

A 9.9.7-P2 vagy a 9.10.2-P3 verziók telepítése. 

(Az Amazon javította AWS szerverét és a Red Hat Enterprise Linux 5 biztonságos verziója is elérhető már.)

UPDATE!

A Fedora 21, 22-es változatához, CentOS 5-höz, és a FreeBSD-hez, Debian, és Ubuntu rendszerekhez is elérhető a frissítés.

Hivatkozások

Egyéb referencia: isbk.hu
Egyéb referencia: kb.isc.org
Egyéb referencia: alas.aws.amazon.com
Egyéb referencia: rhn.redhat.com
Egyéb referencia: www.reddit.com
Egyéb referencia: www.zdnet.com
CVE-2015-5477 - NVD CVE-2015-5477


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-2492 – ASUS Router AiCloud sérülékenysége
CVE-2025-42599 – Active! mail sérülékenysége
CVE-2025-31200 – Apple Memory Corruption sérülékenysége
CVE-2025-31201 – Apple Pointer Authentication sérülékenysége
CVE-2025-20236 – Cisco Webex App sebezhetősége
CVE-2017-5754 – Linux Kernel sebezhetősége
CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége
CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége
CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége
Tovább a sérülékenységekhez »