ГлавнаяБаза уязвимостей БДУ → BDU:2021-02777
6.8средняя

BDU:2021-02777 (CVE-2021-25214)

Уязвимость сервера DNS BIND, связанная с недостатком использования функции assert(), позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2021-06-02
Описание

Уязвимость сервера DNS BIND связана с недостатком использования функции assert(). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданного запроса

Затрагиваемое ПО и версии
Ubuntu (14.04 LTS)Red Hat Enterprise Linux (7)Ubuntu (16.04 LTS)Debian GNU/Linux (9)Ubuntu (18.04 LTS)Astra Linux Special Edition (1.6 «Смоленск»)Red Hat Enterprise Linux (8)Debian GNU/Linux (8)Debian GNU/Linux (10)РЕД ОС (7.2 Муром)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)Ubuntu (20.04 LTS)Ubuntu (20.10)OpenSUSE Leap (15.2)Fedora (33)Ubuntu (21.04)Fedora (34)BIND (от 9.9.3-S1 до 9.11.29-S1)BIND (от 9.16.8-S1 до 9.16.13-S1)BIND (от 9.12.0 до 9.16.15)BIND (от 9.17.0 до 9.17.12)BIND (от 9.8.5 до 9.8.8 включительно)BIND (от 9.9.3 до 9.11.31)ОС ОН «Стрелец» (1.0)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Альт 8 СПОСОН ОСнова Оnyx (до 2.1)ОС ОН «Стрелец» (до 16.01.2023)
Способ устранения

Использование рекомендаций:
Для РЕД ОС:
https://redos.red-soft.ru/updatesec/

Для программных продуктов Fedora Project:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/ZDSRPCJQ7MZC6CENH5PO3VQOFI7VSWBE/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/VEC2XG4Q2ODTN2C4CGXEIXU3EUTBMK7L/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2021-25214

Для Ubuntu:
https://ubuntu.com/security/CVE-2021-25214

Для программных продуктов Novell Inc.:
Обновление до актуальной версии

Для Bind9:
https://kb.isc.org/v1/docs/cve-2021-25214

Для Debian:
https://security-tracker.debian.org/tracker/CVE-2021-25214

Для Astra Linux:
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16
https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0114SE47

Для ОС ОН «Стрелец»:

https://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovlenie

Для ОСОН Основа:
Обновление программного обеспечения bind9 до версии 1:9.11.5.P4+dfsg-5.1+deb10u5

Для ОС ОН «Стрелец»:
Обновление программного обеспечения bind9 до версии 1:9.10.3.dfsg.P4-12.3+deb9u12.strelets1

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
https://access.redhat.com/security/cve/cve-2021-25214https://kb.isc.org/v1/docs/cve-2021-25214https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/VEC2XG4Q2ODTN2C4CGXEIXU3EUTBMK7L/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/ZDSRPCJQ7MZC6CENH5PO3VQOFI7VSWBE/https://nvd.nist.gov/vuln/detail/CVE-2021-25214https://redos.red-soft.ru/updatesec/https://security-tracker.debian.org/tracker/CVE-2021-25214https://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovlenie
Проверьте безопасность своего сайта и почты → Полная проверка домена