CVE-2023-3341
Təsvir
`named` servisuna göndərilən idarəetmə kanalı mesajlarını emal edən kod, paketlərin təhlili zamanı müəyyən funksiyaları rekursiv şəkildə çağırır. Rekursiyanın dərinliyi yalnız qəbul edilən maksimum paket ölçüsü ilə məhdudlaşdırılır; mühitdən asılı olaraq bu, paketlərin təhlili kodunun mövcud stek yaddaşını tükətməsinə və nəticədə `named` servisinin gözlənilmədən dayanmasına səbəb ola bilər. Hər bir daxil olan idarəetmə kanalı mesajı məzmunu autentifikasiya edilməzdən əvvəl tam şəkildə təhlil edildiyi üçün, bu boşluğun istismarı hücumçudan etibarlı RNDC açarının olmasını tələb etmir; yalnız idarəetmə kanalının konfiqurasiya edilmiş TCP portuna şəbəkə çıxışı kifayətdir. Bu problem BIND 9 versiyalarının 9.2.0-dan 9.16.43-ə qədər, 9.18.0-dan 9.18.18-ə qədər, 9.19.0-dan 9.19.16-ya qədər, 9.9.3-S1-dən 9.16.43-S1-ə qədər və 9.18.0-S1-dən 9.18.18-S1-ə qədər olan versiyalarına təsir göstərir.
Necə düzəltmək olar
- isc bind9.16.44, 9.18.19, 9.19.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| isc bind | 9.2.0 ≤ v < 9.16.44, 9.18.0 ≤ v < 9.18.19, 9.19.0 ≤ v < 9.19.17, 9.9.3, 9.9.12, 9.9.13, 9.10.5, 9.10.7, 9.11.3, 9.11.4, 9.11.5, 9.11.6, 9.11.7, 9.11.8, 9.11.12, 9.11.21, 9.11.27, 9.11.29, 9.11.35, 9.11.37, 9.16.8, 9.16.11, 9.16.12, 9.16.13, 9.16.14, 9.16.21, 9.16.32, 9.16.36, 9.16.43, 9.18.0, 9.18.18 | 9.16.44, 9.18.19, 9.19.17 |
| fedoraproject fedora | 37, 38 | — |
| debian debian_linux | 10.0, 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.