CVE-2020-8616
Təsvir
Referansların emalı zaman yerinə yetirilən sorğuların sayına effektiv məhdudiyyətin olmamasından qəsdən istifadə edən zərərli şəxs, xüsusi hazırlanmış referanslar vasitəsilə rekursiv serverin həmin referansı emal etmək cəhdi ilə çox sayda sorğu göndərməsinə səbəb ola bilər. Bunun ən azı iki potensial təsiri var: bu sorğuları yerinə yetirmək üçün tələb olunan əlavə iş yükü rekursiv serverin performansını aşağı sala bilər və hücumçu bu davranışdan istifadə edərək rekursiv serveri yüksək gücləndirmə faktoruna malik refleksiya hücumunda reflekter kimi istifadə edə bilər.
Necə düzəltmək olar
- debian.org/security/2020/dsa-4689
- usn.ubuntu.com/4365-2/
- usn.ubuntu.com/4365-1/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WOGCJS2XQ3SQNF4W6GLZ73LWZJ6ZZWZI/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JKJXVBOKZ36ER3EUCR7VRB7WGHIIMPNJ/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| isc bind | 9.0.0 ≤ v ≤ 9.11.18, 9.12.0 ≤ v ≤ 9.12.4, 9.13.0 ≤ v ≤ 9.13.7, 9.14.0 ≤ v ≤ 9.14.11, 9.15.0 ≤ v ≤ 9.15.6, 9.16.0 ≤ v ≤ 9.16.2, 9.17.0 ≤ v ≤ 9.17.1, 9.12.4, 9.9.3, 9.10.5, 9.10.7, 9.11.3, 9.11.5, 9.11.6, 9.11.7, 9.11.8 | — |
| debian debian_linux | 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.