Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2021-02673

Опубликовано: 21 авг. 2020
Источник: fstec
CVSS3: 7.5
CVSS2: 7.1
EPSS Низкий

Описание

Уязвимость режима «forward first» DNS-сервера Bind9 существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Canonical Ltd.
Novell Inc.
Internet Systems Consortium

Наименование ПО

Ubuntu
OpenSUSE Leap
BIND

Версия ПО

18.04 LTS (Ubuntu)
15.1 (OpenSUSE Leap)
20.04 LTS (Ubuntu)
15.2 (OpenSUSE Leap)
от 9.17.0 до 9.17.3 включительно (BIND)
16.04 ESM (Ubuntu)
от 9.14.0 до 9.16.5 включительно (BIND)

Тип ПО

Операционная система
Сетевое программное средство

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 18.04 LTS
Novell Inc. OpenSUSE Leap 15.1
Canonical Ltd. Ubuntu 20.04 LTS
Novell Inc. OpenSUSE Leap 15.2
Canonical Ltd. Ubuntu 16.04 ESM

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для Bind9:
https://kb.isc.org/docs/cve-2020-8621
Для Ubuntu:
https://ubuntu.com/security/notices/USN-4468-1
Для программных продуктов Novell Inc.:
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/VUOYW2V65CJWOTYJHZKJDB23QXG7SODU/
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/5DSIJXYG3NFNRGFIFTMKBYDE6QWREQSP/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 88%
0.04224
Низкий

7.5 High

CVSS3

7.1 High

CVSS2

Связанные уязвимости

CVSS3: 7.5
ubuntu
больше 5 лет назад

In BIND 9.14.0 -> 9.16.5, 9.17.0 -> 9.17.3, If a server is configured with both QNAME minimization and 'forward first' then an attacker who can send queries to it may be able to trigger the condition that will cause the server to crash. Servers that 'forward only' are not affected.

CVSS3: 7.5
redhat
больше 5 лет назад

In BIND 9.14.0 -> 9.16.5, 9.17.0 -> 9.17.3, If a server is configured with both QNAME minimization and 'forward first' then an attacker who can send queries to it may be able to trigger the condition that will cause the server to crash. Servers that 'forward only' are not affected.

CVSS3: 7.5
nvd
больше 5 лет назад

In BIND 9.14.0 -> 9.16.5, 9.17.0 -> 9.17.3, If a server is configured with both QNAME minimization and 'forward first' then an attacker who can send queries to it may be able to trigger the condition that will cause the server to crash. Servers that 'forward only' are not affected.

CVSS3: 7.5
msrc
больше 5 лет назад

Attempting QNAME minimization after forwarding can lead to an assertion failure in resolver.c

CVSS3: 7.5
debian
больше 5 лет назад

In BIND 9.14.0 -> 9.16.5, 9.17.0 -> 9.17.3, If a server is configured ...

EPSS

Процентиль: 88%
0.04224
Низкий

7.5 High

CVSS3

7.1 High

CVSS2