ISC BIND sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

ISC BIND 9.6.x, 9.7.x, 9.8.x, 9.9.x

Összefoglaló

Az ISC BIND egy sérülékenységét jelentették, amit kihasználva a rosszindulatú támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet a lekérdezések kezelésében lévő hiba okozza, amely bizonyos rekordok esetén jelentkezik. Ezt kihasználva zárolni lehet a named folyamatot.

A sérülékenység sikeres kihasználásának feltétele, hogy az RDATA egy bizonyos kombinációja be legyen töltve a névszerverbe (például cache vagy authoritative zónán keresztül).

Olvassa el a gyártó tájékoztatóját az érintett termékek részletes listájáról!

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: kb.isc.org
CVE-2012-5166 - NVD CVE-2012-5166
SECUNIA 50878