BDU:2020-03320 (CVE-2019-6469)

Уязвимость компонента EDNS Client Subnet (ECS) DNS-сервера BIND, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-07-15

Описание

Уязвимость компонента EDNS Client Subnet (ECS) DNS-сервера BIND связана с ошибками при обработке ответов с ошибочно сформированными RRSIG. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

BIND (9.10.5-S1)BIND (9.11.6-S1)

Способ устранения

Использование рекомендаций:
https://kb.isc.org/docs/cve-2019-6469

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://access.redhat.com/security/cve/cve-2019-6469 https://kb.isc.org/docs/cve-2019-6469

Проверьте безопасность своего сайта и почты → Полная проверка домена