ISC BIND sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

ISC BIND 9.6.x, 9.7.x, 9.8.x, 9.9.x

Összefoglaló

Az ISC BIND két sérülékenységét jelentették, amelyeket a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.

Leírás

1. Bizonyos lekérdezések feldolgozási hibája a “bad cache” adat struktúra használatát eredményezi, ami egy logikai hibát vált ki.
   A sérülékenység sikeres kihasználásához a DNSSEC hitelesítés engedélyezése szükséges.
   A sérülékenységet a 9.6-ESV-R1 – 9.6-ESV-R7-P1, a 9.7.1 – 9.7.6-P1, a 9.8.0 – 9.8.3-P1 és a 9.9.0 – 9.9.1-P1 közötti verziókban jelentették.
2. Egy memória tartalom szivárgási hibát okoz a TCP lekérdezések feldolgozása, ami megnöveli a rossz helyen elhelyezett ns_client objektumok számát, ez kiváltja a memória elfogyasztását.
   A sérülékenységet a 9.9.0 – 9.9.1-P1 közötti verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.isc.org
Gyártói referencia: www.isc.org
SECUNIA 50020
CVE-2012-3817 - NVD CVE-2012-3817
CVE-2012-3868 - NVD CVE-2012-3868