Ministero dello Sviluppo Economico

CERT Nazionale Italia - Computer Emergency Response Team

Vulnerabilità

Vulnerabilità in ISC Bind

BIND  denial-of-service   giovedì, 14 giugno 2018

BIND è un software open source sviluppato da ISC (Internet Systems Consortium) che implementa i protocolli DNS di Internet. BIND è molto diffuso in particolare sui sistemi basati su Unix e su Linux, per i quali è considerato il server DNS di riferimento.

È stata riscontrata una vulnerabilità di media gravità in ISC BIND 9 (CVE-2018-5738) che, se sfruttata con successo da un attaccante remoto, può causare condizioni di denial of service o di degrado del servizio, diffusione di informazioni riservate sulle query DNS o facilitare il reclutamento di un server affetto per attacchi DDoS di tipo DNS reflection.

Risultano affette da questa vulnerabilità le seguenti versioni di ISC BIND:

  • BIND versione 9.9.12
  • BIND versione 9.10.7
  • BIND versione 9.11.3
  • BIND dalla versione  9.12.0 alla 9.12.1-P2
  • BIND versione 9.13.0 (development release)
  • BIND versioni 9.9.12-S1, 9.10.7-S1, 9.11.3-S1 e 9.11.3-S2 (Supported Preview Editions)

Al momento non ci sono notizie che queste vulnerabilità siano state sfruttate in attacchi reali.

ISC dichiara che questa vulnerabilità verrà probabilmente corretta in futuri aggiornamenti di mantenimento di BIND 9. In attesa di patch ufficiali da parte del produttore, sono disponibili una serie di soluzioni di configurazione alternative che risolvono completamente il problema.

Per maggiori informazioni sulla vulnerabilità, sui prodotti affetti e sulle soluzioni di mitigazione si consiglia di consultare il seguente avviso di sicurezza di ISC (in Inglese):

Notizie correlate

Vulnerabilità multiple in ISC BIND 9

3 maggio 2019

Sono state riscontrate tre diverse vulnerabilità in ISC BIND 9, la più grave delle quali può causare condizioni di denial of service o di degrado del servizio.Leggi tutto

Dragonblood: vulnerabilità nel protocollo Wi-Fi WPA3

15 aprile 2019

Sono state identificate numerose vulnerabilità nella progettazione e nelle implementazioni del protocollo WPA3 che possono consentire ad un attaccante di violare reti Wi-Fi.Leggi tutto

Aggiornamenti di sicurezza per prodotti Juniper Networks (aprile 2019)

11 aprile 2019

Juniper Networks ha pubblicato una serie di bollettini di sicurezza relativi a vulnerabilità multiple scoperte in svariati prodotti software, tra cui alcune di gravità elevata in Junos OS.Leggi tutto