В конечном автомате преобразователя BIND 9 существует уязвимость неограниченного цикла повторной отправки во время обработки плохого сервера, что позволяет удаленному неаутентифицированному злоумышленнику вызвать серьезное истощение ресурсов путем отправки запросов, которые вызывают определенные условия повторной попытки.
Эта проблема затрагивает версии BIND 9 с 9.18.36 по 9.18.48, с 9.20.8 по 9.20.22, с 9.21.7 по 9.21.21, с 9.18.36-S1 по 9.18.48-S1 и с 9.20.9-S1 по 9.20.22-S1.
Показать оригинальное описание (EN)
An unbounded resend loop vulnerability exists in the BIND 9 resolver state machine during bad-server handling, enabling a remote unauthenticated attacker to cause severe resource exhaustion by sending queries that trigger specific retry conditions. This issue affects BIND 9 versions 9.18.36 through 9.18.48, 9.20.8 through 9.20.22, 9.21.7 through 9.21.21, 9.18.36-S1 through 9.18.48-S1, and 9.20.9-S1 through 9.20.22-S1.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 3
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Isc Bind
cpe:2.3:a:isc:bind:*:*:*:*:-:*:*:*
|
9.18.36
|
9.18.49
|
|
Isc Bind
cpe:2.3:a:isc:bind:*:*:*:*:-:*:*:*
|
9.20.8
|
9.20.23
|
|
Isc Bind
cpe:2.3:a:isc:bind:*:*:*:*:-:*:*:*
|
9.21.7
|
9.21.21
|