CVE-2018-5741
Açıklama
Bir bölgedeki kayıtları güncellemek için Dinamik DNS (DDNS) kullanma yeteneği üzerinde ince ayarlı kontroller sağlamak amacıyla BIND 9, update-policy adlı bir özellik sunar. Güncelleme isteği gönderilirken kullanılan anahtara bağlı olarak, bir istemci tarafından gerçekleştirilebilecek güncelleme türlerini sınırlamak için çeşitli kurallar yapılandırılabilir. Ne yazık ki, bazı kural türleri başlangıçta belgelenmemişti ve bunlar için belgeler #3112 numaralı değişiklik ile Yönetici Referans Kılavuzu'na (ARM) eklendiğinde, o sırada ARM'ye eklenen dil; krb5-subdomain ve ms-subdomain olmak üzere iki kural türünün davranışını yanlış tanımlamıştır. Bu hatalı belgelemeler, operatörlerin yapılandırdıkları politikaların gerçekte olduğundan daha kısıtlayıcı olduğuna inanmasına yol açarak onları yanıltabilir. Bu durum, BIND 9.11.5 ve BIND 9.12.3 öncesindeki BIND sürümlerini etkilemektedir.
Nasıl düzeltilir
- isc bind9.11.5, 9.12.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| isc bind | v < 9.11.5, 9.12.0 ≤ v < 9.12.3 | 9.11.5, 9.12.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.