CVE-2016-6173

Wysokie

Opublikowano: 09/02/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

NSD w wersjach przed 4.1.11 pozwala zdalnym serwerom DNS master na spowodowanie odmowy usługi poprzez transfer strefy z nieograniczoną ilością danych, co prowadzi do wyczerpania miejsca na dysku /tmp i awarii serwera podrzędnego.

Ocena ryzyka

Organizacja może doświadczyć przerwy w działaniu usług DNS, co wpłynie na dostępność zasobów i może prowadzić do poważnych zakłóceń w operacjach.

Rekomendacja

Zaleca się aktualizację NSD do wersji 4.1.11 lub nowszej, aby zlikwidować tę podatność.

Inne podatności w NSD (Name Server Daemon)

CVE-2026-12244Wysokie
Podatność w NSD umożliwia atakującemu, który jest serwerem nadrzędnym dla strefy, doprowadzenie do przepełnienia sterty poprzez wysłanie odpowiedzi AXFR zawierającej specjalnie spreparowany rekord SVCB o rozmiarze danych 65512 bajtów. Powoduje to zawinięcie zmiennej typu uint16_t używanej do alokacji pamięci, co prowadzi do zapisu poza przydzielonym buforem.

Oryginalny opis (angielski, źródło NVD)

NSD before 4.1.11 allows remote DNS master servers to cause a denial of service (/tmp disk consumption and slave server crash) via a zone transfer with unlimited data.