CVE-2018-5745
Açıklama
"managed-keys", bir BIND çözücüsünün, operatörlerin DNSSEC doğrulaması için yapılandırdığı güven çıpaları (trust anchors) tarafından kullanılan anahtarları otomatik olarak sürdürmesine olanak tanıyan bir özelliktir. managed-keys özelliğindeki bir hata nedeniyle, anahtar değişimi (key rollover) sırasında bir güven çıpasının anahtarlarının desteklenmeyen bir algoritma kullanan anahtarlarla değiştirilmesi durumunda, managed-keys kullanan bir BIND sunucusunun bir iddia hatası (assertion failure) nedeniyle kapanması mümkündür. Etkilenen sürümler: BIND 9.9.0 -> 9.10.8-P1, 9.11.0 -> 9.11.5-P1, 9.12.0 -> 9.12.3-P1 ve BIND 9 Supported Preview Edition'ın 9.9.3-S1 -> 9.11.5-S3 sürümleri. 9.13 geliştirme dalının 9.13.0 -> 9.13.6 sürümleri de etkilenmektedir. BIND 9.9.0 öncesindeki sürümler CVE-2018-5745 zafiyetine karşı değerlendirilmemiştir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| isc bind | 9.9.0 ≤ v ≤ 9.10.7, 9.11.0 ≤ v ≤ 9.11.4, 9.12.0 ≤ v ≤ 9.12.2, 9.13.0 ≤ v ≤ 9.13.6, 9.9.3, 9.10.7, 9.10.8, 9.11.5, 9.12.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.