CVE-2018-5740high

CVE-2018-5740: fallo de gravedad alta en ISC BIND 9

A flaw in the "deny-answer-aliases" feature can cause an assertion failure in named

Publicada el · Actualizada el

33Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 60%
probabilidad de explotación
60%top 1% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen

Un defecto en la característica de seguridad "deny-answer-aliases" de BIND causa que el servidor DNS falle inesperadamente. Esta característica protege a los usuarios contra ataques de DNS rebinding, pero el error la hace inestable cuando está habilitada.

Detalle técnico

La característica "deny-answer-aliases" en BIND contiene un defecto lógico que desencadena una falla de aserción en name.c, causando denegación de servicio. Un atacante puede crear consultas DNS que exploten este defecto cuando la característica está activa, resultando en caída del servidor. Afecta a BIND 9.7.0–9.8.8, 9.9.0–9.9.13, 9.10.0–9.10.8, 9.11.0–9.11.4, 9.12.0–9.12.2 y 9.13.0–9.13.2.

Resumen generado y traducido por IA a partir de la descripción oficial.
"deny-answer-aliases" is a little-used feature intended to help recursive server operators protect end users against DNS rebinding attacks, a potential method of circumventing the security model used by client browsers. However, a defect in this feature makes it easy, when the feature is in use, to experience an assertion failure in name.c. Affects BIND 9.7.0->9.8.8, 9.9.0->9.9.13, 9.10.0->9.10.8, 9.11.0->9.11.4, 9.12.0->9.12.2, 9.13.0->9.13.2.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
ISC · BIND 9
CVEs relacionadas — ISC BIND 9

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-3736HIGHnamed configured to answer from stale cache may terminate unexpectedly while processing RRSIG queriesEPSS 48.7%CVE-2017-3145HIGHImproper fetch cleanup sequencing in the resolver can cause named to crashEPSS 27.9%CVE-2022-3488HIGHnamed may terminate unexpectedly when processing ECS options in repeated responses to iterative queriesEPSS 19.2%CVE-2024-12705HIGHDNS-over-HTTPS implementation suffers from multiple issues under heavy query loadEPSS 18.4%CVE-2017-3143HIGHAn error in TSIG authentication can permit unauthorized dynamic updatesEPSS 18.3%CVE-2017-3135HIGHCombination of DNS64 and RPZ Can Lead to CrashEPSS 17.2%
Referencias
http://lists.opensuse.org/opensuse-security-announce/2019-06/msg00026.htmlhttp://lists.opensuse.org/opensuse-security-announce/2019-06/msg00027.htmlhttps://access.redhat.com/errata/RHSA-2018:2570https://access.redhat.com/errata/RHSA-2018:2571https://kb.isc.org/docs/aa-01639https://lists.debian.org/debian-lts-announce/2018/08/msg00033.htmlhttps://lists.debian.org/debian-lts-announce/2021/11/msg00001.htmlhttps://security.gentoo.org/glsa/201903-13https://security.netapp.com/advisory/ntap-20180926-0003/https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbux03927en_ushttps://usn.ubuntu.com/3769-1/https://usn.ubuntu.com/3769-2/