[Generic/BIND] Schwachstellen in BIND 9
RUS-CERT (Oliver Goebel)
(2007-07-25 23:02:56.445958+02)
Quelle: http://archive.cert.uni-stuttgart.de/bugtraq/2007/07/msg00265.h
tml
Eine Schwachstelle im DNS-Serversystem BIND 9 ermöglicht einem
Angreifer, den DNS-Cache mit manipulierten Daten zu füllen (sog. DNS
cache poisoning).
Betroffene Systeme
* BIND 9.0.x
* BIND 9.1.x
* BIND 9.2.0 bis 9.2.8
* BIND 9.3.0 bis 9.3.4
* BIND 9.4.0 und 9.4.1
* BIND 9..5.0a1, 9.5.0a2, 9.5.0a3, 9.5.0a4 und 9.5.0a5
Nicht betroffene Systeme
* BIND 9.2.8-P1
* BIND 9.3.4-P1
* BIND 9.4.1-P1
* BIND 9.5.0a6
Einfallstor
DNS-Transaction
Auswirkung
Manipulation des DNS Cache
(dns cache poisoning)
Typ der Verwundbarkeit
Implementierungsfehler
(implementation flaw)
Gefahrenpotential
Je nach Szenario:
mittel bis hoch
(Hinweise zur [1]Einstufung des Gefahrenpotentials.)
Beschreibung
Die Generierung nicht ausreichend zufälliger query ids im
DNS-Serversystem BIND 9 ermöglicht einem Angreifer, den DNS-Cache eines
betroffenen Systems mit manipulierten Daten zu füllen (sog. [2]DNS
cache poisoning). Eine solche Schwachstelle kann ausgenutzt werden, um
Nutzern eines betroffenen DNS-Servers falsche Antworten zu geben und so
z.B. [3]Pharming-Attacken durchzuführen.
Gegenmaßnahmen
Installation von
* BIND 9.2.8-P1
* BIND 9.3.4-P1
* BIND 9.4.1-P1
* BIND 9.5.0a6
Vulnerability ID
* [4]CVE-2007-2926
Weitere Information zu diesem Thema
* [5]Internet System Consortium BIND Homepage
* [6]BIND Vulnerabilities
Aktuelle Version dieses Artikels
[7]http://CERT.Uni-Stuttgart.DE/ticker/article.php?mid=1398
Hinweis
Die in diesem Text enthaltene Information wurde für die Mitglieder der
Universität Stuttgart recherchiert und zusammengestellt. Die
Universität Stuttgart übernimmt keinerlei Haftung für die Inhalte.
Dieser Artikel darf ausschließlich in unveränderter Form und nur
zusammen mit diesem Hinweis sowie dem folgenden Copyrightverweis
veröffentlicht werden. Eine Veröffentlichung unter diesen Bedingungen
an anderer Stelle ist ausdrücklich gestattet.
Copyright © 2007 RUS-CERT, Universität Stuttgart,
[8]http://CERT.Uni-Stuttgart.DE/
References
1. http://CERT.Uni-Stuttgart.DE/ticker/charta.php#Gefaehrdungsstufen
2. http://de.wikipedia.org/wiki/Cache_Poisoning
3. http://de.wikipedia.org/wiki/Pharming
4. http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2926
5. http://www.isc.org/index.pl?/sw/bind/
6. http://www.isc.org/index.pl?/sw/bind/bind-security.php
7. http://CERT.Uni-Stuttgart.DE/ticker/article.php?mid=1398
8. http://CERT.Uni-Stuttgart.DE/
----------------------------------------------------------------------
Weitere Nachrichten: http://CERT.Uni-Stuttgart.DE/ticker/
Kommentare & Kritik bitte an Aut...@Lists.CERT.Uni-Stuttgart.DE