BIND RRSIG Requests Endless Loop Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
3.4$0-$5k0.00

Zusammenfassunginfo

In ISC BIND 9.7.1/9.7.1-p1 wurde eine Schwachstelle gefunden. Sie wurde als problematisch eingestuft. Betroffen hiervon ist ein unbekannter Ablauf der Komponente DNSSEC Lookaside Validation. Mittels dem Manipulieren durch RRSIG Request kann eine Denial of Service-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2010-0213. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

BIND (Berkeley Internet Name Domain, vormals auch -Daemon) ist ein Open-Source-Softwarepaket, mit dem auf Rechnern mit Standard-Betriebssystemen (z. B. UNIX, NetBSD, FreeBSD, OpenBSD, Linux, Mac OS X, Windows NT, z/OS, OS/2) ein Domain-Name-System-Server implementiert werden kann. BIND kann kostenlos bezogen werden, der Quelltext ist veröffentlicht. Aufgrund seiner weiten Verbreitung und der zeitnahen Umsetzung der aktuellen DNS-RFCs gilt BIND seit Jahren als DNS-Referenzsoftware. Der Researcher Marco Davids der Firma SIDN veröffentlichte unlängst ein Advisory, indem er eine Schwachstelle (Denial of Service (DoS)) in verschiedenen Versionen des Produktes beschreibt. Durch die Ausnutzung der Schwachstelle kann ein Angreifer einen Denial of Service Angriff erzeugen und - unter Umständen - beliebigen Code zur Ausführung bringen. Unter anderem wird der Fehler auch in den Datenbanken von Tenable (75436), SecurityFocus (BID 41730†), OSVDB (66395†), Secunia (SA40709†) und SecurityTracker (ID 1024217†) dokumentiert. Die Schwachstellen VDB-50944, VDB-50937, VDB-55335 und VDB-54942 sind ähnlich. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 13.06.2014 ein Plugin mit der ID 75436 (openSUSE Security Update : bind (openSUSE-SU-2010:0917-1)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SuSE Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 165196 (SUSE Security Update for Multiple Packages (SUSE-SR:2010:020)) zur Prüfung der Schwachstelle an.

Schwachstellen in DNS Servern sind grundsätzlich als ungünstig zu betrachten. Im vorliegenden Fall kann die Kritikalität als etwas reduziert betrachtet werden, dennoch sollte zeitnah ein Patch zum Einsatz gebracht werden.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 3.7
VulDB Meta Temp Score: 3.4

VulDB Base Score: 3.7
VulDB Temp Score: 3.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-19
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 75436
Nessus Name: openSUSE Security Update : bind (openSUSE-SU-2010:0917-1)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 100717
OpenVAS Name: ISC BIND 9 RRSIG Record Type Remote Denial of Service Vulnerability
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: BIND 9.7.1-P2
ISS Proventia IPS: 🔍

Timelineinfo

06.01.2010 🔍
15.07.2010 +190 Tage 🔍
15.07.2010 +0 Tage 🔍
15.07.2010 +0 Tage 🔍
15.07.2010 +0 Tage 🔍
16.07.2010 +1 Tage 🔍
17.07.2010 +0 Tage 🔍
18.07.2010 +1 Tage 🔍
19.07.2010 +1 Tage 🔍
28.07.2010 +9 Tage 🔍
13.06.2014 +1416 Tage 🔍
28.07.2024 +3698 Tage 🔍

Quelleninfo

Hersteller: isc.org

Advisory: isc.org
Person: Marco Davids
Firma: SIDN
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2010-0213 (🔍)
GCVE (CVE): GCVE-0-2010-0213
GCVE (VulDB): GCVE-100-4148
CERT: 🔍
SecurityFocus: 41730 - ISC BIND 9 'RRSIG' Record Type Remote Denial of Service Vulnerability
Secunia: 40709 - Fedora update for bind, Less Critical
OSVDB: 66395 - ISC BIND RRSIG Requests Infinite Loop DoS
SecurityTracker: 1024217 - BIND 'RRSIG' Query Processing Error Lets Remote Users Deny Service
Vulnerability Center: 26467 - ISC BIND 9.7.1 and 9.7.1-P1 RRSIG Record Type Remote DoS Vulnerability, Medium
Vupen: ADV-2010-1884

Siehe auch: 🔍

Eintraginfo

Erstellt: 19.07.2010 02:00
Aktualisierung: 28.07.2024 22:48
Anpassungen: 19.07.2010 02:00 (87), 01.03.2017 10:00 (12), 18.03.2021 07:57 (3), 28.07.2024 22:48 (16)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!