Facebook Instagram Linkedin

C/Zaplana, 11 - Entlo. Yecla, Murcia (30510)

Múltiples vulnerabilidades en BIND

In Noticias y Avisos CiberseguridadPosted
Múltiples vulnerabilidades en BIND
hugo.rodriguez
Jue, 22/06/2023 – 09:20

Aviso
Recursos Afectados

Versiones de BIND:

  • desde 9.11.0 hasta 9.16.41;
  • desde 9.16.33 hasta 9.16.41;
  • desde 9.18.0 hasta 9.18.15;
  • desde 9.19.0 hasta 9.19.13.

Versiones de BIND Supported Preview Edition:

  • desde 9.11.3-S1 hasta 9.16.41-S1;
  • desde 9.16.8-S1 hasta 9.16.41-S1;
  • desde 9.18.11-S1 hasta 9.18.15-S1.

Las versiones anteriores a 9.11.37 y 9.11.37-S1 no han sido analizadas, pero el fabricante sospecha que todas las versiones 9.11 son vulnerables. Algunas ramas (branches) principales, incluso más antiguas, también podrían ser vulnerables.

Descripción

Varios investigadores han reportado 3 vulnerabilidades de severidad alta que afectan a BIND, cuya explotación podría provocar una condición de denegación de servicio (DoS), un desbordamiento de búfer o forzar la finalización de la instancia name.

4 – Alta
Solución

Actualizar BIND a las versiones:

  • 9.16.42;
  • 9.18.16;
  • 9.19.14.

Actualizar BIND Supported Preview Edition a las versiones:

  • 9.16.42-S1;
  • 9.18.16-S1.
Detalle
  • La efectividad del algoritmo para la liberación de caché de las instancias name podría reducirse, permitiendo así exceder el límite configurado para el tamaño máximo de caché y provocar un DoS. Se ha asignado el identificador CVE-2023-2828 para esta vulnerabilidad.
  • Si la opción de configuración synth-from-dnssec está habilitada, el uso de un registro NSEC especialmente diseñado podría forzar un cierre inesperado de la instancia named. Se ha asignado el identificador CVE-2023-2829 para esta vulnerabilidad.
  • Si se excede la cuota del valor recursive-clients, la instancia named podría entrar en bucle y terminar de manera forzosa cuando el resolver está configurado con los valores stale-answer-enable yes y stale-answer-client-timeout 0. Se ha asignado el identificador CVE-2023-2911 para esta vulnerabilidad.
Listado de referencias
CVE-2023-2828: named’s configured cache size limit can be significantly exceeded
CVE-2023-2829: Malformed NSEC records can cause named to terminate unexpectedly when synth-from-dnssec is enabled
CVE-2023-2911: Exceeding the recursive-clients quota may cause named to terminate unexpectedly when stale-answer-client-timeout is set to 0

Etiquetas

Ir a la fuente
Author: hugo.rodriguez
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.