ISC BIND negatív caching RRSIG RRsets szolgáltatás megtagadás sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

ISC BIND 9.4.x. 9.6.x, 9.7.x, 9.8.x

Összefoglaló

Az ISC BIND olyan sérülékenysége vált ismertté, amelyet kihasználva támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet egy logikai hiba okozza nagy RRSIG RRset-eket tartalmazó negatív válaszok feldolgozásakor, ami kihasználható a named összeomlasztásra.

A sikeres kihasználás feltétele, hogy a támadó közvetlenül tudjon lekérdezni vagy egy jogosult klienst rávegyen a lekérdezésre a célzott caching feloldóktól.

A sérülékenység a 9.4-ESV-R3 és későbbi, 9.6-ESV-R2 és későbbi, 9.6.3, 9.7.1 és későbbi, valamint a 9.8.0 és későbbi verziókban található.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.isc.org
SECUNIA 44719
US-CERT 795694
CVE-2011-1910 - NVD CVE-2011-1910