Facebook Instagram Linkedin

C/Zaplana, 11 - Entlo. Yecla, Murcia (30510)

Múltiples vulnerabilidades en BIND 9

In Noticias y Avisos CiberseguridadPosted
Múltiples vulnerabilidades en BIND 9
Jue, 21/09/2023 – 12:11

Aviso
Recursos Afectados
  • Versiones de BIND:
    • desde 9.2.0 hasta 9.16.43;
    • desde 9.18.0 hasta 9.18.18;
    • desde 9.19.0 hasta 9.19.16;
    • no se evaluaron las versiones anteriores a la 9.11.37.
  • Versiones de BIND Supported Preview Edition:
    • desde 9.9.3-S1 hasta 9.16.43-S1;
    • desde 9.18.0-S1 hasta 9.18.18-S1;
    • no se evaluaron las versiones anteriores a la 9.11.37-S1.
Descripción

Los investigadores, Eric Sesterhenn, de X41 D-Sec y Robert Story, de USC/ISI DNS, han reportado 2 vulnerabilidades de severidad alta, cuya explotación podría causar una finalización no controlada de las llamadas a la función named.

4 – Alta
Solución

Actualizar a las siguientes versiones:

  • BIND:
    • 9.16.44;
    • 9.18.19;
    • 9.19.17.
  • BIND Supported Preview Edition:
    • 9.16.44-S1;
    • 9.18.19-S1.
Detalle
  • Mediante el envío de un mensaje especialmente diseñado a través del canal de control, un atacante podría provocar que el código de análisis de paquetes se quede sin memoria disponible, provocando que named finalice inesperadamente. Se ha asignado el identificador CVE-2023-3341 para esta vulnerabilidad.
  • Un fallo en el código de red que gestiona las consultas DNS-over-TLS podría causar que named termine inesperadamente debido a un fallo de aserción. Esto ocurre cuando las estructuras de datos internas se reutilizan incorrectamente bajo una carga significativa de consultas DNS-over-TLS. Se ha asignado el identificador CVE-2023- 4236 para esta vulnerabilidad.
Listado de referencias
CVE-2023-3341: A stack exhaustion flaw in control channel code may cause named to terminate unexpectedly
CVE-2023-4236: named may terminate unexpectedly under high DNS-over-TLS query load

Etiquetas

Ir a la fuente
Author:
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.