BIND-nimipalvelinohjelmistossa palvelunestohaavoittuvuus

BIND-nimipalvelinohjelmistosta on korjattu palvelunestohyökkäyksen mahdollistava haavoittuvuus, joka liittyy tietynlaisen nimipalvelinvastauksen käsittelyyn.

BIND-nimipalvelinohjelmistosta on korjattu haavoittuvuus, joka liittyy rekursiivisten DNAME-tietueen sisältävien vastausten puutteelliseen käsittelyyn. Nimipalvelinohjelmisto voi lopettaa toimintansa virhetilanteeseen, mikä aiheuttaa palvelunestotilan nimipalvelimen asiakkaille.

  • Palvelimet ja palvelinsovellukset
  • Työasemat ja loppukäyttäjäsovellukset
  • Verkon aktiivilaitteet
  • Matkaviestinjärjestelmät
  • Sulautetut järjestelmät
  • Muut

Kohde

  • Palvelimet ja palvelinsovellukset
  • Verkon aktiivilaitteet
Lisätietoa +

Hyökkäystapa

  • Ilman kirjautumista
  • Etäkäyttö
  • Ilman käyttäjän toimia
Lisätietoja hyökkäystavasta +

Hyväksikäyttö

  • Palvelunestohyökkäys
Lisätietoja hyväksikäytöstä +

Ratkaisu

  • Korjaava ohjelmistopäivitys
Lisätietoja ratkaisusta +

Haavoittuvat ohjelmistot:

BIND 9

  • ennen versiota 9.9.9-P4
  • ennen versiota 9.10.4-P4
  • ennen versiota 9.11.0-P1
  • ennen versiota 9.9.9-S6

Riski kohdistuu pääosin rekursiiviisiin nimipalvelimiaín, autoritäärisillä nimipalvelimilla riski on pienempi.

Ratkaisu- ja rajoitusmahdollisuudet:

Asenna korjaava ohjelmistopäivitys (http://www.isc.org/downloads)

Lisätietoa:

Päivityshistoria

Asiasanat: Tietoturva , Kyberturvallisuus , NCSC-FI , Nimipalvelimet , Palvelunestohyökkäys , Verkkolaite , Haavoittuvuudet

LinkedIn Print

Yhteystiedot

logo

Viestintävirasto

Kyberturvallisuuskeskus

PL 313, 00181 Helsinki


Mediayhteydenotot puhelimitse 0295 390 248