ISC BIND frissítés

CH azonosító

CH-12480

Angol cím

ISC BIND update

Felfedezés dátuma

2015.07.28.

Súlyosság

Magas

Érintett rendszerek

ISC BIND

Érintett verziók

ISC BIND 9.10.x
ISC BIND 9.2.x
ISC BIND 9.3.x
ISC BIND 9.4.x
ISC BIND 9.5.x
ISC BIND 9.6.x
ISC BIND 9.7.x
ISC BIND 9.8.x
ISC BIND 9.9.x

Összefoglaló

Az ISC BIND egy újabb sérülékenység miatt szorul frissítésre. A hiba szolgáltatásmegtagadási támadásokat segíthet elő.

Leírás

A sebezhetőséget a TKEY-kezelés okozza, és speciálisan összeállított csomagokkal (lekérdezésekkel) válhat kihasználhatóvá. Ez pedig a névfeloldást végző szolgáltatás összeomlásához vezethet.

A rekurzív és az autoritatív névszerverek is érintettek a biztonsági hiba által.

UPDATE!

2015.07.31.-én nyílvánossá vált a sérülékenységet kihasználó megvalósíthatósági példa (POC), ezért javasoljuk a bind mihamarabbi frissítését.

A POC (crashbind.c) forráskódja ezen a linken tekinthető meg: pastebin.com

Megoldás

Frissítsen a legújabb verzióra

Megoldás

A 9.9.7-P2 vagy a 9.10.2-P3 verziók telepítése. 

(Az Amazon javította AWS szerverét és a Red Hat Enterprise Linux 5 biztonságos verziója is elérhető már.)

UPDATE!

A Fedora 21, 22-es változatához, CentOS 5-höz, és a FreeBSD-hez, Debian, és Ubuntu rendszerekhez is elérhető a frissítés.

Hivatkozások

Egyéb referencia: isbk.hu
Egyéb referencia: kb.isc.org
Egyéb referencia: alas.aws.amazon.com
Egyéb referencia: rhn.redhat.com
Egyéb referencia: www.reddit.com
Egyéb referencia: www.zdnet.com
CVE-2015-5477 - NVD CVE-2015-5477