TL;DR
W BIND9 jest błąd, który pozwala wywołać podwójne zwolnienie pamięci, a to oznacza w najlepszym razie padnięcie usługi DNS, w najgorszym wykonanie kodu. Źródłem problemu jest obsługa GSS-TSIG: atakujący przechwytuje poprawnie podpisany pakiet UDP i odtwarza go w oknie zależnym od ważności klucza, co rozjeżdża stan sesji Kerberos i uruchamia wyścig. Atak nie wymaga uprawnień ani interakcji użytkownika, choć jest złożony, bo trzeba być w pozycji do przechwycenia ruchu. CVSS wynosi 8.1, a aktywnej eksploatacji na razie nie zgłoszono.
Dotknięte są szerokie zakresy wersji, od 9.11.0 po 9.18.50, 9.20.29 i 9.21.26, oraz odpowiadające im gałęzie S1. Poprawki to 9.20.30, 9.21.27 i 9.20.30 S1. Obejścia brak, więc jedyną drogą jest aktualizacja. Warto sprawdzić, czy w ogóle używacie GSS-TSIG, i zerknąć na szczegóły wersji w pełnym opisie.
Przedstawiciele organizacji Internet Systems Consortium (ISC) zaalarmowali o wykryciu krytycznej podatności w BIND9 (Berkeley Internet Name Domain, wersja 9) – popularnym, otwartoź...
Czytaj cały wpis u źródła
