CVE-2006-0987
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Domyślna konfiguracja ISC BIND przed wersją 9.4.1-P1, gdy działa jako serwer nazw z pamięcią podręczną (caching name server), zezwala na zapytania rekurencyjne i udostępnia dodatkowe informacje o delegacji dowolnym adresom IP. Umożliwia to zdalnym atakującym wywołanie ataku typu denial of service (wzmacnianie ruchu) poprzez zapytania DNS ze sfałszowanymi adresami źródłowymi.
Ocena ryzyka
Atakujący może wykorzystać serwer DNS do wzmacniania ruchu i przeprowadzenia ataku DDoS na ofiarę, powodując przeciążenie łącza i niedostępność usług. Organizacja może stać się nieświadomym uczestnikiem ataku, co może skutkować blokadą jej adresów IP.
Rekomendacja
Wyłącz rekurencję dla klientów zewnętrznych lub ogranicz ją do zaufanych sieci, stosując listy kontroli dostępu (ACL). Zaktualizuj ISC BIND do wersji 9.4.1-P1 lub nowszej.
Inne podatności w ISC BIND
Zobacz wszystkie- CVE-2016-9444Wysokie
W ISC BIND 9.x przed wersją 9.9.9-P5, 9.10.x przed 9.10.4-P5 oraz 9.11.x przed 9.11.0-P2 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez spreparowany rekord zasobów DS w odpowiedzi.
- CVE-2016-9147Wysokie
W ISC BIND w wersjach 9.9.9-P4, 9.9.9-S6, 9.10.4-P4 oraz 9.11.0-P1 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii usługi (błąd asercji i zakończenie działania demona) poprzez odpowiedź zawierającą niespójność w zestawach RR związanych z DNSSEC.
- CVE-2016-9131Wysokie
W ISC BIND 9.x przed wersją 9.9.9-P5, 9.10.x przed wersją 9.10.4-P5 oraz 9.11.x przed wersją 9.11.0-P2 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nieprawidłową odpowiedź na zapytanie RTYPE ANY.
- CVE-2016-8864Wysokie
Podatność w ISC BIND 9.x przed wersją 9.9.9-P4, 9.10.x przed 9.10.4-P4 oraz 9.11.x przed 9.11.0-P1 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez rekord DNAME w sekcji odpowiedzi na zapytanie rekurencyjne.
- CVE-2016-2848Wysokie
ISC BIND w wersjach od 9.1.0 do 9.8.4-P2 oraz od 9.9.0 do 9.9.2-P2 pozwala zdalnym atakującym na wywołanie odmowy usługi (awaria asercji i zakończenie działania demona) poprzez nieprawidłowe dane opcji w rekordzie zasobów OPT.
- CVE-2016-2776Wysokie
W pliku buffer.c w ISC BIND 9 przed wersją 9.9.9-P3, 9.10.x przed 9.10.4-P3 oraz 9.11.x przed 9.11.0rc3 nieprawidłowo konstruowane są odpowiedzi, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria asercji i zakończenie działania demona) poprzez spreparowane zapytanie.
- CVE-2016-1286Wysokie
Podatność w ISC BIND 9.x przed wersją 9.9.8-P4 oraz 9.10.x przed wersją 9.10.3-P4 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez spreparowany rekord podpisu dla rekordu DNAME.
- CVE-2015-8705Wysokie
W pliku buffer.c w ISC BIND 9.10.x przed wersją 9.10.3-P3, gdy włączone jest logowanie debugowania, zdalni atakujący mogą spowodować awarię usługi (błąd asercji REQUIRE i zakończenie działania demona lub jego awarię) lub potencjalnie inne nieokreślone skutki poprzez dane OPT lub opcję ECS.
- CVE-2015-8461Wysokie
W systemie ISC BIND 9.9.8 przed wersją 9.9.8-P2 oraz 9.10.3 przed wersją 9.10.3-P2 występuje warunek wyścigu w pliku resolver.c, który umożliwia zdalnym atakującym spowodowanie awarii usługi (błąd asercji INSIST i zakończenie działania demona) za pomocą nieokreślonych wektorów.
- CVE-2015-5986Wysokie
W ISC BIND w wersjach 9.9.7 przed 9.9.7-P3 oraz 9.10.x przed 9.10.2-P4 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii usługi (błąd asercji REQUIRE i zakończenie działania demona) poprzez spreparowaną odpowiedź DNS.
Oryginalny opis (angielski, źródło NVD)
The default configuration of ISC BIND before 9.4.1-P1, when configured as a caching name server, allows recursive queries and provides additional delegation information to arbitrary IP addresses, which allows remote attackers to cause a denial of service (traffic amplification) via DNS queries with spoofed source IP addresses.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS