CVE-2023-3341
Açıklama
`named` birimine gönderilen kontrol kanalı mesajlarını işleyen kod, paket ayrıştırma sırasında belirli fonksiyonları özyinelemeli olarak çağırır. Özyineleme derinliği yalnızca kabul edilen maksimum paket boyutu ile sınırlıdır; ortama bağlı olarak bu durum, paket ayrıştırma kodunun mevcut yığın belleğini tüketmesine ve `named` biriminin beklenmedik şekilde sonlanmasına neden olabilir. Gelen her kontrol kanalı mesajı içeriği kimlik doğrulanmadan önce tamamen ayrıştırıldığından, bu açığın istismar edilmesi için saldırganın geçerli bir RNDC anahtarına sahip olması gerekmez; yalnızca kontrol kanalının yapılandırılmış TCP portuna ağ erişimi yeterlidir. Bu sorun BIND 9 versiyonları 9.2.0 ile 9.16.43 arası, 9.18.0 ile 9.18.18 arası, 9.19.0 ile 9.19.16 arası, 9.9.3-S1 ile 9.16.43-S1 arası ve 9.18.0-S1 ile 9.18.18-S1 arasını etkilemektedir.
Nasıl düzeltilir
- isc bind9.16.44, 9.18.19, 9.19.17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| isc bind | 9.2.0 ≤ v < 9.16.44, 9.18.0 ≤ v < 9.18.19, 9.19.0 ≤ v < 9.19.17, 9.9.3, 9.9.12, 9.9.13, 9.10.5, 9.10.7, 9.11.3, 9.11.4, 9.11.5, 9.11.6, 9.11.7, 9.11.8, 9.11.12, 9.11.21, 9.11.27, 9.11.29, 9.11.35, 9.11.37, 9.16.8, 9.16.11, 9.16.12, 9.16.13, 9.16.14, 9.16.21, 9.16.32, 9.16.36, 9.16.43, 9.18.0, 9.18.18 | 9.16.44, 9.18.19, 9.19.17 |
| fedoraproject fedora | 37, 38 | — |
| debian debian_linux | 10.0, 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.