CVE-2023-2828
Təsvir
Rekursiv həlledici kimi işləmək üçün konfiqurasiya edilmiş hər bir `named` nüsxəsi, avtoritet serverlərə yaxınlarda göndərdiyi sorğulara cavabları saxlayan keş verilənlər bazasına malikdir. Bu keş verilənlər bazasının ölçü limiti konfiqurasiya faylında `max-cache-size` ifadəsi ilə təyin edilə bilər; standart olaraq hostda mövcud olan ümumi yaddaş həcminin 90%-ni təşkil edir. Keşin ölçüsü konfiqurasiya edilmiş limitin 7/8-ə çatdıqda, yaddaş istifadəsini konfiqurasiya edilmiş limitdən aşağı saxlamaq üçün keşin təmizlənməsi alqoritmi vaxtı keçmiş və/və ya ən az istifadə olunmuş RRset-ləri keşdən silməyə başlayır. Müəyyən edilmişdir ki, `named`-də istifadə olunan keşin təmizlənməsi alqoritminin effektivliyi həllediciyə müəyyən ardıcıllıqla xüsusi RRset-lər üzrə sorğular göndərməklə ciddi şəkildə azaldıla bilər və bununla da konfiqurasiya edilmiş `max-cache-size` limitinin əhəmiyyətli dərəcədə aşılmasına imkan verilir. Bu problem BIND 9-un 9.11.0-dan 9.16.41-dək, 9.18.0-dan 9.18.15-dək, 9.19.0-dan 9.19.13-dək, 9.11.3-S1-dən 9.16.41-S1-dək və 9.18.11-S1-dən 9.18.15-S1-dək versiyalarına təsir edir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| isc bind | 9.11.0 ≤ v ≤ 9.16.41, 9.11.3 ≤ v ≤ 9.16.41, 9.18.0 ≤ v ≤ 9.18.15, 9.18.11 ≤ v ≤ 9.18.15, 9.19.0 ≤ v ≤ 9.19.13 | — |
| debian debian_linux | 10.0, 11.0, 12.0 | — |
| fedoraproject fedora | 37, 38 | — |
| netapp active_iq_unified_manager | Aralıq göstərilməyib | — |
| netapp h500s_firmware | Aralıq göstərilməyib | — |
| netapp h700s_firmware | Aralıq göstərilməyib | — |
| netapp h410s_firmware | Aralıq göstərilməyib | — |
| netapp h410c_firmware | Aralıq göstərilməyib | — |
| netapp h300s_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.