BIND DNS 软件修复高危 DoS 漏洞

聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

上周，ISC 修复影响其 BIND DNS 软件的一个高危拒绝服务漏洞 (CVE-2021-25218)，并给出缓解措施。

影响版本

该漏洞影响的BIND版本为 9.16.19、9.17.16和9.16.19-S1。补丁已在 9.16.20、9.17.17和9.16.20-S1 中修复。

值得注意的是，虽然该漏洞在当地时间8月18日公开，但实际上客户在一周前就已提前知晓。

漏洞影响

该漏洞可造远程利用，导致 BIND 名称服务器 (named) 进程崩溃。

ISC 发布安全公告指出，“如果 named 试图以大于当前有效界面最大传输单元 (MTU) 的响应通过UDP 响应，且如果响应速率限制 (RRL) 是活跃状态，那么就会触发断言失败（导致named服务器进程终止）。”

该缺陷虽然可通过故意利用或错误配置来触发，但也可导致正常操作中出现问题。ISC 指出并未发现利用该漏洞的恶意攻击。

美国网络安全和基础设施安全局 (CISA) 建议相关组织机构参考 ISC 安全公告并采取必要措施。

这是ISC在今年发布的第三轮安全更新。4月，该机构通知用户称攻击者可利用多个漏洞发动拒绝服务攻击并甚至可能执行远程代码。

虽然目前尚不存在BIND漏洞遭恶意攻击的报告，但流行 DNS 软件中的缺陷可触发多种问题。2018年，ISC 报告称某安全漏洞导致某些 DNS 服务器崩溃。

推荐阅读

【BlackHat】亚马逊和谷歌修复DNS即平台中的严重漏洞

BIND DNS 软件受高危漏洞影响易遭 DoS 攻击

最新BIND漏洞遭利用，DNS服务器受攻击

原文链接

https://www.securityweek.com/high-severity-dos-vulnerability-patched-bind-dns-software

题图：Pixabay License

本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

觉得不错，就点个 “在看” 或 "赞” 吧~

BIND DNS 软件修复高危 DoS 漏洞相关推荐

Apache Cassandra 开源数据库软件修复高危RCE漏洞
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士研究人员详述了Apache Cassandra中现已修复的一个高危漏洞 (CVE-2021-44521) 详情,它本可用于获得受影响系统的远程代 ...
思科企业路由器受高危DoS漏洞影响
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士本周,思科发布补丁,修复了位于ASR 9000.ASR 9902和ASR 9903系列企业路由器的 IOS XR软件中的高危DoS漏洞 (CVE ...
Google Chrome 1.0.154.46稳定版本发布修复高危安全漏洞
Google刚刚发布了Chrome浏览器的最新稳定版本1.0.154.46,这是基于上一个稳定版1.0.154.43而升级的,虽然此次发布的是稳定版本,但仍然是Beta版,现在Chrome这个版本号 ...
OpenSSL 修复高危的无限循环漏洞
聚焦源代码安全,网罗国内外最新资讯! 专栏·供应链安全数字化时代,软件无处不在.软件如同社会中的"虚拟人",已经成为支撑社会正常运转的最基本元素之一,软件的安全性问题也正在成为 ...
详述 ISC BIND 服务器中的信息泄露漏洞
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士去年,趋势科技 ZDI 收到了关于 ISC BIND 服务器中存在一个远程代码执行漏洞的漏洞报告.之后,这名匿名研究员再次提交了位于这个流 ...
Centos7 bind dns缓存服务器搭建？dns缓存在哪？如何验证是缓存在生效？
一. 实验环境本次使用Centos7.8系统名称 IP DNS-cache(缓存服务器) 10.20.177.248 DNS-client(客户端) 10.20.177.97 二.所需软件此处默 ...
思科修复NSA报告的Nexus 交换机DoS漏洞及其它
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士本周,思科宣布修复位于 FXOS 和 NX-OS 网络操作系统中的四个漏洞,其中一个拒绝服务漏洞由NSA报告. 最严重漏洞在这四个漏洞中,最严 ...
超 8 成软件存已知高危开源漏洞，奇安信发布《2021 中国软件供应链安全分析报告》
编辑 | 宋慧出品 | CSDN云计算头图 | 付费下载于东方IC 2020年底,SolarWinds 遭受的大规模网络攻击,使得美国和多国政府在内的 18000+ 机构被影响.几乎每个月,软件 ...
奇安信代码安全实验室帮助微软修复高危漏洞，获官方致谢
聚焦源代码安全,网罗国内外最新资讯! 奇安信代码安全实验室研究员为微软发现两个漏洞(CVE-2020-17038和CVE-2020-17030),其中CVE-2020-17038为"高危&q ...

BIND DNS 软件修复高危 DoS 漏洞

BIND DNS 软件修复高危 DoS 漏洞相关推荐

最新文章

热门文章