CVE-2022-3924
Təsvir
Bu problem, həmçinin sıfırdan böyük dəyərlə konfiqurasiya edilmiş `stale-answer-client-timeout` seçimindən istifadə edən və `stale-answer-enable yes;` tənzimləməsinə malik BIND 9 resolverlərini təsir edə bilər. Əgər resolver rekursiya tələb edən çox sayda sorğu alarsa, rekursiyanın tamamlanmasını gözləyən müştərilərin sayı müvafiq olaraq artacaqdır. Yeni müştəri sorğusu daxil olduqda artıq kifayət qədər gözləyən müştəri varsa və ən uzun müddət gözləyən müştəriyə SERVFAIL göndərmək zəruriyyəti yaranırsa (BIND 9 ARM `recursive-clients` limiti və yumşaq kvotasına baxın), həmin köhnə müştəriyə köhnəlmiş cavabın (stale answer) təqdim edilməsi ilə erkən vaxtaşımı SERVFAIL-in göndərilməsi arasında yarış vəziyyəti (race condition) yarana bilər ki, bu da assertion xətasına səbəb ola bilər. Bu problem BIND 9-un 9.16.12-dən 9.16.36-dək, 9.18.0-dan 9.18.10-a qədər, 9.19.0-dan 9.19.8-ə qədər olan versiyalarına və 9.16.12-S1-dən 9.16.36-S1-ə qədər olan versiyalarına təsir edir.
Necə düzəltmək olar
- isc bind9.16.37, 9.18.11, 9.19.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| isc bind | 9.16.12 ≤ v < 9.16.37, 9.18.0 ≤ v < 9.18.11, 9.19.0 ≤ v < 9.19.9, 9.16.12, 9.16.13, 9.16.14, 9.16.21, 9.16.32, 9.16.36 | 9.16.37, 9.18.11, 9.19.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.