ISC BIND 9.10.0/9.10.1 GeoIP отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.2$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в ISC BIND 9.10.0/9.10.1. Она была оценена как проблематичный. Затронута неизвестная функция компонента GeoIP Handler. Выполнение манипуляции приводит к отказ в обслуживании. Эта уязвимость обозначается как CVE-2014-8680. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

Уязвимость была найдена в ISC BIND 9.10.0/9.10.1. Она была оценена как проблематичный. Затронута неизвестная функция компонента GeoIP Handler. Выполнение манипуляции приводит к отказ в обслуживании. Использование CWE для объявления проблемы приводит к тому, что CWE-16. Данная уязвимость была опубликована 08.12.2014 с идентификатором Defects in GeoIP features can cause BIND to crash в виде Консультация (Веб-сайт). Консультация доступна для загрузки на kb.isc.org.

Эта уязвимость обозначается как CVE-2014-8680. Назначение CVE произошло 07.11.2014. Технические подробности отсутствуют. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1592.004. В уведомлении отмечается:

Multiple errors have been identified in the GeoIP features added in BIND 9.10. Two are capable of crashing BIND -- triggering either can cause named to exit with an assertion failure, resulting in a denial of service condition. A third defect is also corrected, which could have caused GeoIP databases to not be loaded properly if their location was changed while BIND was running. The GeoIP features in BIND 9.10 are enabled by a compile-time option which is not selected by default. If you did not compile your BIND binary, or do not know whether you selected GeoIP features, you can test whether the functionality is compiled in by examining the output of the command "named -V" for "--with-geoip". Only servers which were compiled with GeoIP enabled can be affected by these defects. Servers which encounter either of the first two defects will terminate with an "assertion failure" error.

Как 0-day, оценочная цена на теневом рынке составляла примерно $5k-$25k. В сканере Nessus имеется плагин с ID 79861. Он отнесён к семейству DNS. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 15094 (ISC BIND GeoIP Feature Processing Denial of Service Vulnerability).

Обновление до 9.10.1-P1 может устранить эту уязвимость. Новая версия готова к скачиванию на isc.org. Рекомендуется обновить затронутый компонент. В предупреждении указано следующее:

Of the two errors, the first can occur with server binaries which were configured with GeoIP enabled if an IPv4 GeoIP database is loaded but no corresponding IPv6 database is found or if an IPv6 GeoIP database is loaded but no corresponding IPv4 database is found. This error can be avoided by ensuring that both IPv6 and IPv4 GeoIP databases are loaded. A workaround for the second error is to disable IPv6 support by running named with the -4 option or configuring with "listen-on-v6 { none; };".

Данная уязвимость также присутствует в других базах данных уязвимостей: X-Force (99188), SecurityTracker (ID 1031312), Vulnerability Center (SBV-47577) и Tenable (79861).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.9
VulDB Meta Temp Score: 5.2

VulDB Базовый балл: 5.9
VulDB Временная оценка: 5.2
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-16
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: недоказанный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 79861
Nessus Имя: ISC BIND 9 Multiple DoS Vulnerabilities
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 18627
OpenVAS Имя: Gentoo Linux Local Check: https://security.gentoo.org/glsa/201502-03
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: BIND 9.10.1-P1

ХронологияИнформация

07.11.2014 🔍
08.12.2014 +31 дни 🔍
08.12.2014 +0 дни 🔍
08.12.2014 +0 дни 🔍
09.12.2014 +1 дни 🔍
09.12.2014 +0 дни 🔍
10.12.2014 +1 дни 🔍
14.12.2014 +4 дни 🔍
09.12.2024 +3648 дни 🔍

ИсточникиИнформация

Поставщик: isc.org

Консультация: Defects in GeoIP features can cause BIND to crash
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2014-8680 (🔍)
GCVE (CVE): GCVE-0-2014-8680
GCVE (VulDB): GCVE-100-68355
X-Force: 99188 - ISC BIND GeoIP features denial of service, Medium Risk
SecurityFocus: 71590
SecurityTracker: 1031312 - ISC BIND GeoIP Bugs Let Remote Users Deny Service
Vulnerability Center: 47577 - ISC BIND 9.10.0 Through 9.10.1 Remote DoS via Multiple Vectors, Medium

Разное: 🔍
Смотрите также: 🔍

ВходИнформация

Создано: 09.12.2014 09:12
Обновлено: 09.12.2024 02:00
Изменения: 09.12.2014 09:12 (76), 15.06.2017 11:23 (5), 27.02.2022 16:43 (3), 27.02.2022 16:50 (2), 09.12.2024 02:00 (16)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you need the next level of professionalism?

Upgrade your account now!