В `named` было обнаружено множество ошибок, связанных с обработкой DNS-сообщений, чей CLASS не является Интернетом (`IN`) — например, `CHAOS` или `HESIOD`, или сообщений DNS, которые указывают метаклассы (`ANY` или `NONE`) в разделе вопросов. Специально созданные запросы, достигающие затронутых путей кода — рекурсия, динамические обновления («UPDATE»), уведомления об изменении зоны («NOTIFY») или обработка типов записей, специфичных для `IN`, в данных, отличных от `IN`, — могут вызвать сбои утверждения в `named`.
Эта проблема затрагивает версии BIND 9 с 9.11.0 по 9.16.50, с 9.18.0 по 9.18.48, с 9.20.0 по 9.20.22, с 9.21.0 по 9.21.21, с 9.11.3-S1 по 9.16.50-S1, с 9.18.11-S1 по 9.18.48-S1 и 9.20.9-S1–9.20.22-S1.
Показать оригинальное описание (EN)
Multiple flaws have been identified in `named` related to the handling of DNS messages whose CLASS is not Internet (`IN`) — for example, `CHAOS` or `HESIOD`, or DNS messages that specify meta-classes (`ANY` or `NONE`) in the question section. Specially crafted requests reaching the affected code paths — recursion, dynamic updates (`UPDATE`), zone change notifications (`NOTIFY`), or processing of `IN`-specific record types in non-`IN` data — can cause assertion failures in `named`. This issue affects BIND 9 versions 9.11.0 through 9.16.50, 9.18.0 through 9.18.48, 9.20.0 through 9.20.22, 9.21.0 through 9.21.21, 9.11.3-S1 through 9.16.50-S1, 9.18.11-S1 through 9.18.48-S1, and 9.20.9-S1 through 9.20.22-S1.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 11
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Isc Bind
cpe:2.3:a:isc:bind:*:*:*:*:-:*:*:*
|
9.11.0
|
<= 9.16.50
|
|
Isc Bind
cpe:2.3:a:isc:bind:*:*:*:*:-:*:*:*
|
9.18.0
|
9.18.49
|
|
Isc Bind
cpe:2.3:a:isc:bind:*:*:*:*:-:*:*:*
|
9.20.0
|
9.20.23
|
|
Isc Bind
cpe:2.3:a:isc:bind:*:*:*:*:-:*:*:*
|
9.21.0
|
9.21.22
|
|
Isc Bind
cpe:2.3:a:isc:bind:*:*:*:*:*:*:*:*
|
9.11.0
|
<= 9.16.50
|
|
Isc Bind
cpe:2.3:a:isc:bind:*:*:*:*:*:*:*:*
|
9.18.0
|
<= 9.18.48
|
|
Isc Bind
cpe:2.3:a:isc:bind:*:*:*:*:*:*:*:*
|
9.20.0
|
<= 9.20.22
|
|
Isc Bind
cpe:2.3:a:isc:bind:*:*:*:*:*:*:*:*
|
9.21.0
|
<= 9.21.21
|
|
Isc Bind
cpe:2.3:a:isc:bind:*:*:*:*:*:*:*:*
|
9.11.3-S1
|
<= 9.16.50-S1
|
|
Isc Bind
cpe:2.3:a:isc:bind:*:*:*:*:*:*:*:*
|
9.18.11-S1
|
<= 9.18.48-S1
|
|
Isc Bind
cpe:2.3:a:isc:bind:*:*:*:*:*:*:*:*
|
9.20.9-S1
|
<= 9.20.22-S1
|