CVE-2018-5740
Təsvir
"deny-answer-aliases" funksiyası rekursiv server operatorlarına son istifadəçiləri müştəri brauzerləri tərəfindən istifadə edilən təhlükəsizlik modelini yan keçmək üçün potensial bir metod olan DNS rebinding hücumlarından qorumağa kömək etmək üçün nəzərdə tutulmuş az istifadə olunan bir xüsusiyyətdir. Lakin bu funksiyanın tərkibindəki qüsur, həmin xüsusiyyət aktiv olduqda name.c faylında assertion failure xətasının baş verməsini asanlaşdırır. Təsir edən versiyalar: BIND 9.7.0->9.8.8, 9.9.0->9.9.13, 9.10.0->9.10.8, 9.11.0->9.11.4, 9.12.0->9.12.2, 9.13.0->9.13.2.
Necə düzəltmək olar
- isc bind9.8.8, 9.9.13, 9.10.8, 9.11.4, 9.12.2, 9.13.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| isc bind | 9.7.0 ≤ v < 9.8.8, 9.9.0 ≤ v < 9.9.13, 9.10.0 ≤ v < 9.10.8, 9.11.0 ≤ v < 9.11.4, 9.12.0 ≤ v < 9.12.2, 9.13.0 ≤ v < 9.13.2 | 9.8.8, 9.9.13, 9.10.8, 9.11.4, 9.12.2, 9.13.2 |
| redhat enterprise_linux_desktop | 6.0, 7.0 | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| redhat enterprise_linux_server_aus | 7.6 | — |
| redhat enterprise_linux_server_eus | 7.5, 7.6 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
| debian debian_linux | 8.0, 9.0 | — |
| netapp data_ontap_edge | Aralıq göstərilməyib | — |
| canonical ubuntu_linux | 12.04, 14.04, 16.04, 18.04 | — |
| hp hp-ux | Aralıq göstərilməyib | — |
| opensuse leap | 15.0, 15.1, 42.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.