BDU:2023-02161

Опубликовано: 23 мар. 2022

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость сервера DNS BIND связана с достижимым утверждением при обработке DNS-запросов. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, отправлять повторяющиеся шаблоны определенных запросов на серверы с включенной функцией DNSSEC-Validated Cache (synth-from-dnssec) и вызывать ошибку INSIST в query.c:query_dname, что приводит к неожиданному завершению named

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

ООО «Ред Софт»

Internet Systems Consortium

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition для «Эльбрус»

РЕД ОС

BIND

Версия ПО

10 (Debian GNU/Linux)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

11 (Debian GNU/Linux)

7.3 (РЕД ОС)

до 1:9.18.13-1 (BIND)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для сервера DNS BIND:

https://kb.isc.org/v1/docs/cve-2022-0635

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-bind-cve-2021-25220-cve-2022-0396-cve-2022-0635-cve-2022-0667/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-0635

Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»:

обновить пакет bind9 до 1:9.11.3+dfsg-1ubuntu1.18+ci202211281326+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-0635
CVE

EPSS

Процентиль: 73%

0.00779

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2022-0635

CVSS3: 7.5

ubuntu

около 3 лет назад

Versions affected: BIND 9.18.0 When a vulnerable version of named receives a series of specific queries, the named process will eventually terminate due to a failed assertion check.

CVE-2022-0635

CVSS3: 7.5

redhat

больше 3 лет назад

Versions affected: BIND 9.18.0 When a vulnerable version of named receives a series of specific queries, the named process will eventually terminate due to a failed assertion check.

CVE-2022-0635

CVSS3: 7.5

nvd

около 3 лет назад

Versions affected: BIND 9.18.0 When a vulnerable version of named receives a series of specific queries, the named process will eventually terminate due to a failed assertion check.

CVE-2022-0635

CVSS3: 7.5

debian

около 3 лет назад

Versions affected: BIND 9.18.0 When a vulnerable version of named rece ...

GHSA-q778-7mc2-5qmc

CVSS3: 7.5

github

около 3 лет назад

Versions affected: BIND 9.18.0 When a vulnerable version of named receives a series of specific queries, the named process will eventually terminate due to a failed assertion check.

EPSS

Процентиль: 73%

0.00779

Низкий

7.5 High

CVSS3

7.8 High

CVSS2