Avis du CERT-FR
Objet : Vulnérabilité dans BIND DNSSEC
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Déni de service
Systèmes affectés
- ISC Bind 9.0.x ;
- ISC Bind 9.1.x ;
- ISC Bind 9.2.x ;
- ISC Bind 9.3.x ;
- ISC Bind 9.4.3-P3 et antérieures ;
- ISC Bind 9.5.2-P1 et antérieures ;
- ISC Bind 9.6.1-P2 et antérieures.
Résumé
Une vulnérabilité dans ISC Bind avec DNSSEC permet à un utilisateur distant de corrompre le cache DNS ou de provoquer un déni de service.
Description
Une erreur dans ISC Bind avec DNSSEC autorise la mise en cache de certaines réponses éronnées de type NXDOMAIN. Cette faille permet à un utilisateur distant de corrompre le cache DNS ou de provoquer un déni de service du serveur vulnérable.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité BIND CVE2010-0097 du 19 janvier 2010
https://www.isc.org/advisories/CVE2010-0097 -
Bulletin de sécurité Oracle (Sun) 275890 mis à jour le 28 avril 2010 :
http://sunsolve.sun.com/search/document.do?assetkey=1-66-275890-1 -
Référence CVE CVE-2010-0097
https://www.cve.org/CVERecord?id=CVE-2010-0097
Gestion détaillée du document
| Date | Description |
|---|---|
| 20 janvier 2010 | version initiale. |
| 29 avril 2010 | ajout de la référence au bulletin Oracle (Sun). |