• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Ошибка утверждения

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:N/A:P)
Производитель ПО
ISC
Наименование ПО
BIND Server (9.10.5-S1, 9.10.5-S4, 9.10.6-S1, 9.10.6-S3, 9.10.7-S1, 9.11.3-S1, 9.11.3-S3, 9.11.5-S1, 9.11.5-S6, 9.11.6-S1)
Описание
Ошибка утверждения в функции EDNS Client Subnet (ECS) для рекурсивных резолверов, при обработке ответа, содержащего специально сформированные RRSIG, позволяет злоумышленникам вызвать завершение работы BIND.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.isc.org/software/bind
Ссылки
Источник: CVE
Наименование: CVE-2019-6469
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-6469

https://kb.isc.org/docs/cve-2019-6469
Бюллетень безопасности ELSA-2021-4432 Раскрытие информации