CVE-2015-4620
WysokieStreszczenie
W ISC BIND w wersjach 9.7.x do 9.9.x przed 9.9.7-P1 oraz 9.10.x przed 9.10.2-P2, skonfigurowanym jako rekurencyjny resolver z walidacją DNSSEC, zdalni atakujący mogą spowodować awarię usługi poprzez skonstruowanie złośliwych danych strefowych i wykonanie zapytania o nazwę w tej strefie.
Ocena ryzyka
Atakujący mogą doprowadzić do awarii serwera DNS, co skutkuje przerwaniem usług i potencjalnymi problemami z dostępnością dla użytkowników.
Rekomendacja
Zaleca się aktualizację do wersji BIND 9.9.7-P1 lub 9.10.2-P2, aby usunąć tę podatność.
Inne podatności w ISC BIND
Zobacz wszystkie- CVE-2016-9444Wysokie
W ISC BIND 9.x przed wersją 9.9.9-P5, 9.10.x przed 9.10.4-P5 oraz 9.11.x przed 9.11.0-P2 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez spreparowany rekord zasobów DS w odpowiedzi.
- CVE-2016-9147Wysokie
W ISC BIND w wersjach 9.9.9-P4, 9.9.9-S6, 9.10.4-P4 oraz 9.11.0-P1 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii usługi (błąd asercji i zakończenie działania demona) poprzez odpowiedź zawierającą niespójność w zestawach RR związanych z DNSSEC.
- CVE-2016-9131Wysokie
W ISC BIND 9.x przed wersją 9.9.9-P5, 9.10.x przed wersją 9.10.4-P5 oraz 9.11.x przed wersją 9.11.0-P2 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nieprawidłową odpowiedź na zapytanie RTYPE ANY.
- CVE-2016-8864Wysokie
Podatność w ISC BIND 9.x przed wersją 9.9.9-P4, 9.10.x przed 9.10.4-P4 oraz 9.11.x przed 9.11.0-P1 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez rekord DNAME w sekcji odpowiedzi na zapytanie rekurencyjne.
- CVE-2016-2848Wysokie
ISC BIND w wersjach od 9.1.0 do 9.8.4-P2 oraz od 9.9.0 do 9.9.2-P2 pozwala zdalnym atakującym na wywołanie odmowy usługi (awaria asercji i zakończenie działania demona) poprzez nieprawidłowe dane opcji w rekordzie zasobów OPT.
- CVE-2016-2776Wysokie
W pliku buffer.c w ISC BIND 9 przed wersją 9.9.9-P3, 9.10.x przed 9.10.4-P3 oraz 9.11.x przed 9.11.0rc3 nieprawidłowo konstruowane są odpowiedzi, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria asercji i zakończenie działania demona) poprzez spreparowane zapytanie.
- CVE-2016-1286Wysokie
Podatność w ISC BIND 9.x przed wersją 9.9.8-P4 oraz 9.10.x przed wersją 9.10.3-P4 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez spreparowany rekord podpisu dla rekordu DNAME.
- CVE-2015-8705Wysokie
W pliku buffer.c w ISC BIND 9.10.x przed wersją 9.10.3-P3, gdy włączone jest logowanie debugowania, zdalni atakujący mogą spowodować awarię usługi (błąd asercji REQUIRE i zakończenie działania demona lub jego awarię) lub potencjalnie inne nieokreślone skutki poprzez dane OPT lub opcję ECS.
- CVE-2015-8461Wysokie
W systemie ISC BIND 9.9.8 przed wersją 9.9.8-P2 oraz 9.10.3 przed wersją 9.10.3-P2 występuje warunek wyścigu w pliku resolver.c, który umożliwia zdalnym atakującym spowodowanie awarii usługi (błąd asercji INSIST i zakończenie działania demona) za pomocą nieokreślonych wektorów.
- CVE-2015-5986Wysokie
W ISC BIND w wersjach 9.9.7 przed 9.9.7-P3 oraz 9.10.x przed 9.10.2-P4 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii usługi (błąd asercji REQUIRE i zakończenie działania demona) poprzez spreparowaną odpowiedź DNS.
Oryginalny opis (angielski, źródło NVD)
name.c in named in ISC BIND 9.7.x through 9.9.x before 9.9.7-P1 and 9.10.x before 9.10.2-P2, when configured as a recursive resolver with DNSSEC validation, allows remote attackers to cause a denial of service (REQUIRE assertion failure and daemon exit) by constructing crafted zone data and then making a query for a name in that zone.