BDU:2021-06248 (CVE-2019-25040)

Уязвимость функции dname_pkt_copy DNS-сервера Unbound, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-12-20

Описание

Уязвимость функции dname_pkt_copy DNS-сервера Unbound связана с выполнением цикла с недоступным условием выхода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (6)Red Hat Enterprise Linux (7)Debian GNU/Linux (9)Ubuntu (18.04 LTS)Red Hat Enterprise Linux (8)Ubuntu (20.04 LTS)Unbound (до 1.9.5)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)

Способ устранения

Использование рекомендаций:

Для unbound:
https://ostif.org/our-audit-of-unbound-dns-by-x41-d-sec-full-results/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2019-25040
https://lists.debian.org/debian-lts-announce/2021/05/msg00007.html

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2019-25040

Для Ubuntu:
https://ubuntu.com/security/CVE-2019-25040
https://ubuntu.com/security/notices/USN-4938-1

Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17

Для Astra Linux Special Edition 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://ostif.org/our-audit-of-unbound-dns-by-x41-d-sec-full-results/https://security-tracker.debian.org/tracker/CVE-2019-25040 https://lists.debian.org/debian-lts-announce/2021/05/msg00007.html https://access.redhat.com/security/cve/CVE-2019-25040 https://ubuntu.com/security/CVE-2019-25040 https://ubuntu.com/security/notices/USN-4938-1 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17 https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47

Проверьте безопасность своего сайта и почты → Полная проверка домена