CVE-2019-6467
Təsvir
nxdomain-redirect funksiyasındakı proqramlaşdırma xətası, əgər nxdomain-redirect tərəfindən istifadə edilən alternativ ad sahəsi lokal olaraq təmin edilən zonanın törəməsidirsə, query.c faylında assertion xətasına səbəb ola bilər. Bunun baş vermə ehtimalının ən yüksək olduğu ssenari, serverin rekursiv müştərilər üçün NXDOMAIN yönləndirməsini yerinə yetirməklə yanaşı, həmçinin kök zonanın (root zone) lokal surətini təmin etməsi və ya kök zonanı təqdim etmək üçün güzgüleme (mirroring) metodundan istifadə etməsidir, lakin digər konfiqurasiyalar da mümkündür. Təsirə məruz qalan versiyalar: BIND 9.12.0 -> 9.12.4, 9.14.0. Həmçinin 9.13 inkişaf filialındakı bütün buraxılışlara təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| isc bind | 9.12.0 ≤ v ≤ 9.12.4, 9.13.0 ≤ v ≤ 9.13.7, 9.14.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.