ISC BIND 9.10.0/9.10.1 GeoIP Negação de Serviço

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
5.2$0-$5k0.00

Sumárioinformação

Uma vulnerabilidade, que foi classificada como problemático, foi encontrada em ISC BIND 9.10.0/9.10.1. Afetado é uma função desconhecida do componente GeoIP Handler. A manipulação com uma entrada desconhecida leva a Negação de Serviço. Esta vulnerabilidade é conhecida como CVE-2014-8680. Não existe exploit disponível. Recomenda-se a atualização do componente afetado.

Detalhesinformação

Uma vulnerabilidade, que foi classificada como problemático, foi encontrada em ISC BIND 9.10.0/9.10.1. Afetado é uma função desconhecida do componente GeoIP Handler. A manipulação com uma entrada desconhecida leva a Negação de Serviço. Usar a CWE para declarar o problema leva à CWE-16. A fraqueza foi publicada 08/12/2014 como Defects in GeoIP features can cause BIND to crash como Aconselhamento (Site). O comunicado está disponível para download em kb.isc.org.

Esta vulnerabilidade é conhecida como CVE-2014-8680. A atribuição do CVE ocorreu em 07/11/2014. Não há detalhes técnicos disponíveis. A popularidade desta vulnerabilidade está abaixo da média. Não existe exploit disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. O projeto MITRE ATT&CK declara a técnica de ataque como T1592.004. O comunicado destaca:

Multiple errors have been identified in the GeoIP features added in BIND 9.10. Two are capable of crashing BIND -- triggering either can cause named to exit with an assertion failure, resulting in a denial of service condition. A third defect is also corrected, which could have caused GeoIP databases to not be loaded properly if their location was changed while BIND was running. The GeoIP features in BIND 9.10 are enabled by a compile-time option which is not selected by default. If you did not compile your BIND binary, or do not know whether you selected GeoIP features, you can test whether the functionality is compiled in by examining the output of the command "named -V" for "--with-geoip". Only servers which were compiled with GeoIP enabled can be affected by these defects. Servers which encounter either of the first two defects will terminate with an "assertion failure" error.

Como 0-day, o valor estimado no submundo era aproximadamente $5k-$25k. O Nessus oferece um plugin com o ID 79861 para detecção de vulnerabilidades. Encontra-se atribuído à família DNS. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 15094 (ISC BIND GeoIP Feature Processing Denial of Service Vulnerability).

Atualizar para a versão 9.10.1-P1 pode resolver este problema. A nova versão pode ser baixada em isc.org. Recomenda-se a atualização do componente afetado. O aviso inclui o seguinte comentário:

Of the two errors, the first can occur with server binaries which were configured with GeoIP enabled if an IPv4 GeoIP database is loaded but no corresponding IPv6 database is found or if an IPv6 GeoIP database is loaded but no corresponding IPv4 database is found. This error can be avoided by ensuring that both IPv6 and IPv4 GeoIP databases are loaded. A workaround for the second error is to disable IPv6 support by running named with the -4 option or configuring with "listen-on-v6 { none; };".

A vulnerabilidade está também documentada noutras bases de dados de vulnerabilidade: X-Force (99188), SecurityTracker (ID 1031312), Vulnerability Center (SBV-47577) e Tenable (79861).

Produtoinformação

Tipo

Fabricante

Nome

Versão

Licença

Site

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.9
VulDB Meta Pontuação Temporária: 5.2

VulDB Pontuação Base: 5.9
VulDB Pontuação Temporária: 5.2
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Negação de Serviço
CWE: CWE-16
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não provado

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Nessus ID: 79861
Nessus Nome: ISC BIND 9 Multiple DoS Vulnerabilities
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍

OpenVAS ID: 18627
OpenVAS Nome: Gentoo Linux Local Check: https://security.gentoo.org/glsa/201502-03
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍

Atualização: BIND 9.10.1-P1

Linha do tempoinformação

07/11/2014 🔍
08/12/2014 +31 dias 🔍
08/12/2014 +0 dias 🔍
08/12/2014 +0 dias 🔍
09/12/2014 +1 dias 🔍
09/12/2014 +0 dias 🔍
10/12/2014 +1 dias 🔍
14/12/2014 +4 dias 🔍
09/12/2024 +3648 dias 🔍

Fontesinformação

Fabricante: isc.org

Aconselhamento: Defects in GeoIP features can cause BIND to crash
Estado: Confirmado
Confirmação: 🔍

CVE: CVE-2014-8680 (🔍)
GCVE (CVE): GCVE-0-2014-8680
GCVE (VulDB): GCVE-100-68355
X-Force: 99188 - ISC BIND GeoIP features denial of service, Medium Risk
SecurityFocus: 71590
SecurityTracker: 1031312 - ISC BIND GeoIP Bugs Let Remote Users Deny Service
Vulnerability Center: 47577 - ISC BIND 9.10.0 Through 9.10.1 Remote DoS via Multiple Vectors, Medium

Vários: 🔍
Veja também: 🔍

Entradainformação

Criado: 09/12/2014 09h12
Atualizado: 09/12/2024 02h00
Ajustamentos: 09/12/2014 09h12 (76), 15/06/2017 11h23 (5), 27/02/2022 16h43 (3), 27/02/2022 16h50 (2), 09/12/2024 02h00 (16)
Completo: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Might our Artificial Intelligence support you?

Check our Alexa App!