El Consorcio de Sistemas de Internet (ISC) ha lanzado parches para abordar múltiples vulnerabilidades de seguridad en el paquete de software del Sistema de Nombres de Dominio (DNS) de Berkeley Internet Name Domain (BIND) 9 que podría conducir a una condición de denegación de servicio (DoS).
«Un atacante remoto podría explotar estas vulnerabilidades para causar condiciones de denegación de servicio y fallas del sistema», dijo la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. en un aviso publicado el viernes.
El software de código abierto es utilizado por las principales firmas financieras, operadores nacionales e internacionales, proveedores de servicios de Internet (ISP), minoristas, fabricantes, instituciones educativas y entidades gubernamentales, según su sitio web.
Los cuatro defectos residen en named, un servicio BIND9 que funciona como un servidor de nombres autorizado para un conjunto fijo de zonas DNS o como un solucionador recursivo para clientes en una red local.
La plataforma de Fortinet Security Fabric proporciona una verdadera integración y automatización en la infraestructura de seguridad de una organización, brindando una protección y visibilidad sin igual a cada segmento de red, dispositivo y equipo, ya sea virtual, en la nube o local.
Conocer..
La lista de errores que tienen una calificación de 7.5 en el sistema de puntuación CVSS, es la siguiente:
- CVE-2022-3094 : una inundación de mensajes de ACTUALIZACIÓN puede hacer que named agote toda la memoria disponible
- CVE-2022-3488 : la edición de vista previa compatible con BIND nombrada puede terminar inesperadamente al procesar opciones de ECS en respuestas repetidas a consultas iterativas
- CVE-2022-3736 : el nombre configurado para responder desde la caché obsoleta puede terminar inesperadamente mientras se procesan las consultas RRSIG
- CVE-2022-3924 : el nombre configurado para responder desde la memoria caché obsoleta puede terminar inesperadamente en la cuota blanda de clientes recursivos
La explotación exitosa de las vulnerabilidades podría provocar que el servicio mencionado se bloquee o agote la memoria disponible en un servidor de destino.
Los problemas afectan a las versiones 9.16.0 a 9.16.36, 9.18.0 a 9.18.10, 9.19.0 a 9.19.8 y 9.16.8-S1 a 9.16.36-S1. CVE-2022-3488 también afecta las versiones 9.11.4-S1 a 9.11.37-S1 de BIND Supported Preview Edition. Se han resuelto en las versiones 9.16.37, 9.18.11, 9.19.9 y 9.16.37-S1.
Fuente: thehackernews
Si te ha gustado, ¡compártelo con tus amigos!
