CVE-2014-8500
WysokieStreszczenie
BIND w wersjach od 9.0.x do 9.8.x, 9.9.0 do 9.9.6 oraz 9.10.0 do 9.10.1 nie ogranicza łańcuchów delegacji, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dużą lub nieskończoną liczbę referencji.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wyczerpania pamięci i awarii serwera DNS, co prowadzi do przerwy w dostępności usług.
Rekomendacja
Zaleca się aktualizację BIND do najnowszej wersji, która zawiera poprawki zabezpieczeń ograniczające łańcuchy delegacji.
Inne podatności w ISC BIND
Zobacz wszystkie- CVE-2016-9444Wysokie
W ISC BIND 9.x przed wersją 9.9.9-P5, 9.10.x przed 9.10.4-P5 oraz 9.11.x przed 9.11.0-P2 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez spreparowany rekord zasobów DS w odpowiedzi.
- CVE-2016-9147Wysokie
W ISC BIND w wersjach 9.9.9-P4, 9.9.9-S6, 9.10.4-P4 oraz 9.11.0-P1 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii usługi (błąd asercji i zakończenie działania demona) poprzez odpowiedź zawierającą niespójność w zestawach RR związanych z DNSSEC.
- CVE-2016-9131Wysokie
W ISC BIND 9.x przed wersją 9.9.9-P5, 9.10.x przed wersją 9.10.4-P5 oraz 9.11.x przed wersją 9.11.0-P2 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nieprawidłową odpowiedź na zapytanie RTYPE ANY.
- CVE-2016-8864Wysokie
Podatność w ISC BIND 9.x przed wersją 9.9.9-P4, 9.10.x przed 9.10.4-P4 oraz 9.11.x przed 9.11.0-P1 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez rekord DNAME w sekcji odpowiedzi na zapytanie rekurencyjne.
- CVE-2016-2848Wysokie
ISC BIND w wersjach od 9.1.0 do 9.8.4-P2 oraz od 9.9.0 do 9.9.2-P2 pozwala zdalnym atakującym na wywołanie odmowy usługi (awaria asercji i zakończenie działania demona) poprzez nieprawidłowe dane opcji w rekordzie zasobów OPT.
- CVE-2016-2776Wysokie
W pliku buffer.c w ISC BIND 9 przed wersją 9.9.9-P3, 9.10.x przed 9.10.4-P3 oraz 9.11.x przed 9.11.0rc3 nieprawidłowo konstruowane są odpowiedzi, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria asercji i zakończenie działania demona) poprzez spreparowane zapytanie.
- CVE-2016-1286Wysokie
Podatność w ISC BIND 9.x przed wersją 9.9.8-P4 oraz 9.10.x przed wersją 9.10.3-P4 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez spreparowany rekord podpisu dla rekordu DNAME.
- CVE-2015-8705Wysokie
W pliku buffer.c w ISC BIND 9.10.x przed wersją 9.10.3-P3, gdy włączone jest logowanie debugowania, zdalni atakujący mogą spowodować awarię usługi (błąd asercji REQUIRE i zakończenie działania demona lub jego awarię) lub potencjalnie inne nieokreślone skutki poprzez dane OPT lub opcję ECS.
- CVE-2015-8461Wysokie
W systemie ISC BIND 9.9.8 przed wersją 9.9.8-P2 oraz 9.10.3 przed wersją 9.10.3-P2 występuje warunek wyścigu w pliku resolver.c, który umożliwia zdalnym atakującym spowodowanie awarii usługi (błąd asercji INSIST i zakończenie działania demona) za pomocą nieokreślonych wektorów.
- CVE-2015-5986Wysokie
W ISC BIND w wersjach 9.9.7 przed 9.9.7-P3 oraz 9.10.x przed 9.10.2-P4 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii usługi (błąd asercji REQUIRE i zakończenie działania demona) poprzez spreparowaną odpowiedź DNS.
Oryginalny opis (angielski, źródło NVD)
ISC BIND 9.0.x through 9.8.x, 9.9.0 through 9.9.6, and 9.10.0 through 9.10.1 does not limit delegation chaining, which allows remote attackers to cause a denial of service (memory consumption and named crash) via a large or infinite number of referrals.