ISC BIND до 9.9.9-P4/9.10.4-P4/9.11.0-P1 DNSSEC эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.7$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в ISC BIND до 9.9.9-P4/9.10.4-P4/9.11.0-P1 и классифицирована как критический. Затронута неизвестная функция компонента DNSSEC Handler. Выполнение манипуляции приводит к эскалация привилегий. Эта уязвимость однозначно идентифицируется как CVE-2016-9147. Атаку можно осуществить удаленно. Эксплойт не найден. Рекомендуется установить обновление для решения этой проблемы.

ПодробностиИнформация

Уязвимость была найдена в ISC BIND до 9.9.9-P4/9.10.4-P4/9.11.0-P1 и классифицирована как критический. Затронута неизвестная функция компонента DNSSEC Handler. Выполнение манипуляции приводит к эскалация привилегий. Указание проблемы через CWE ведет к CWE-20. Уязвимость была выявлена 11.01.2017. Данная уязвимость была опубликована 11.01.2017 с идентификатором AA-01440 в виде Security Advisory (Веб-сайт). Консультацию можно прочитать на сайте kb.isc.org.

Эта уязвимость однозначно идентифицируется как CVE-2016-9147. Дата назначения CVE — 03.11.2016. Атаку можно осуществить удаленно. Техническая информация не предоставлена. Данная уязвимость менее популярна, чем в среднем. Эксплойт не найден. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. В предупреждении говорится:

Depending on the type of query and the EDNS options in the query they receive, DNSSEC-enabled authoritative servers are expected to include RRSIG and other RRsets in their responses to recursive servers. DNSSEC-validating servers will also make specific queries for DS and other RRsets. Whether DNSSEC-validating or not, an error in processing malformed query responses that contain DNSSEC-related RRsets that are inconsistent with other RRsets in the same query response can trigger an assertion failure. Although the combination of properties which triggers the assertion should not occur in normal traffic, it is potentially possible for the assertion to be triggered deliberately by an attacker sending a specially-constructed answer.

Указано значение Не определено. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $5k-$25k. Консультация указывает:

Successful exploitation of this vulnerability will cause named to encounter an assertion failure and stop executing, resulting in denial of service to clients.
Сканер уязвимостей Nessus предоставляет плагин с идентификатором 96483. Он принадлежит семейству Ubuntu Local Security Checks. Плагин работает в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 196668 (Ubuntu Security Notification for Bind9 Vulnerabilities (USN-3172-1)).

Патч называется 9.9.9-P5/9.10.4-P5/9.11.0-P2. Рекомендуется установить обновление для решения этой проблемы.

Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 95390) и Tenable (96483).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.8
VulDB Meta Temp Score: 6.7

VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

Поставщик Базовый балл (ISC): 7.5
Поставщик Vector (ISC): 🔍

NVD Базовый балл: 7.5
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 96483
Nessus Имя: Ubuntu 12.04 LTS / 14.04 LTS / 16.04 LTS / 16.10 : bind9 vulnerabilities (USN-3172-1)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 703758
OpenVAS Имя: Debian Security Advisory DSA 3758-1 (bind9 - security update)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Патч: 9.9.9-P5/9.10.4-P5/9.11.0-P2

ХронологияИнформация

03.11.2016 🔍
11.01.2017 +69 дни 🔍
11.01.2017 +0 дни 🔍
11.01.2017 +0 дни 🔍
11.01.2017 +0 дни 🔍
12.01.2017 +1 дни 🔍
12.01.2017 +0 дни 🔍
13.01.2017 +1 дни 🔍
28.10.2022 +2114 дни 🔍

ИсточникиИнформация

Поставщик: isc.org

Консультация: AA-01440
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2016-9147 (🔍)
GCVE (CVE): GCVE-0-2016-9147
GCVE (VulDB): GCVE-100-95202

OVAL: 🔍

SecurityFocus: 95390 - ISC BIND CVE-2016-9147 Remote Denial of Service Vulnerability
OSVDB: - CVE-2016-9147 - ISC - BIND - Denial of Service Issue
SecurityTracker: 1037582

Смотрите также: 🔍

ВходИнформация

Создано: 12.01.2017 11:04
Обновлено: 28.10.2022 12:41
Изменения: 12.01.2017 11:04 (96), 28.10.2022 12:41 (4)
Завершенный: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!