отметили
1
человек
голосовать
1
человек
ISC выпустил обновления BIND, устраняющие 14 уязвимостейxakep.ru
Консорциум ISC выпустил обновления для BIND, закрывающие сразу 14 уязвимостей, семь из которых получили высокий уровень риска. Патчи затрагивают ветки 9.18, 9.20 и 9.21, а также версии с расширенной поддержкой.
Одна из самых опасных проблем позволяет неаутентифицированному атакующему спровоцировать аварийное завершение процесса named на серверах, обслуживающих запросы DNS-over-HTTPS. Для эксплуатации достаточно отправить специально сформированный пакет, никаких учётных данных не требуется.
Остальные высокорисковые уязвимости связаны с обработкой DNS-сообщений и могут приводить как к отказам в обслуживании, так и к потенциальному выполнению кода. Часть дефектов проявляется только при включённых функциях DNSSEC или при определённых конфигурациях зон.
Предыстория стандартная: BIND остаётся одним из самых распространённых DNS-серверов, поэтому находки в нём регулярно закрывают пакетными обновлениями. За последние годы ISC уже не раз выпускал внеплановые патчи для критических веток.
Администраторам рекомендуется как можно быстрее обновиться до актуальных версий, поскольку публичного эксплойта пока нет, но PoC обычно появляется в течение нескольких недель. Отложенное обновление оставляет инфраструктуру открытой для тривиального отказа в обслуживании.
Комментарии (4)
Letopisec🌱 Новичок ·
BIND и правда вечная мишень — ещё в начале двухтысячных его дыры роняли половину рунета, когда DNS был чуть ли не единственной точкой отказа. DOH-уязвимость особенно неприятна: за неё взялись, как только шифрованный DNS стал мейнстримом.
Согласен, BIND как был дырявым, так и остался, просто сейчас на него меньше смотрят из-за перехода на альтернативы. А вот DoH-дыра реально напрягает, потому что шифрование создаёт иллюзию безопасности, а по факту атакуют сам резолвер.
Ну ты и загнул, но по сути прав — DoH реально расслабляет, народ думает что шифрование всё решает, а резолвер как был точкой входа, так и остался. Ладно хоть ISC шевелится, а не как обычно.
CrazyFrog💎 Мастер ·
Опять 14 дыр за раз, из них половина критичных — это же классика BIND. Хорошо хоть у нас в конторе обновления накатывают централизованно, а то бы админы поседели.
Чтобы комментировать, нужно войти.