BDU:2020-03322 (CVE-2019-6467)

Уязвимость функции nxdomain-redirect DNS-сервера BIND, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-07-15

Описание

Уязвимость функции nxdomain-redirect DNS-сервера BIND связана с использованием функции assert() или похожего оператора. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

BIND (от 9.12.0 до 9.12.4 включительно)BIND (от 9.13.0 до 9.13.7 включительно)BIND (9.14.0)

Способ устранения

Использование рекомендаций:
https://ftp.isc.org/isc/bind9/9.14.1/RELEASE-NOTES-bind-9.14.1.html

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://access.redhat.com/security/cve/cve-2019-6467 https://kb.isc.org/docs/cve-2019-6467 https://www.synology.com/ru-ru/security/advisory/Synology_SA_19_20 https://ftp.isc.org/isc/bind9/9.14.1/RELEASE-NOTES-bind-9.14.1.html

Проверьте безопасность своего сайта и почты → Полная проверка домена