Amazon Linux 2 : bind (ALAS-2018-954)

high Nessus 插件 ID 109125

简介

远程 Amazon Linux 2 主机缺少安全更新。

描述

解析器中不正确的提取清理顺序可能导致 named 崩溃。在 BIND 内部处理上游递归提取环境中清除操作的方式中发现可导致拒绝服务的释放后使用缺陷。远程攻击者可利用此缺陷,通过特制的 DNS 请求,使 named 作为 DNSSEC 验证解析器意外退出,并出现断言失败。(CVE-2017-3145)

解决方案

运行 'yum update bind' 以更新系统。

另见

https://alas.aws.amazon.com/AL2/ALAS-2018-954.html

插件详情

严重性: High

ID: 109125

文件名: al2_ALAS-2018-954.nasl

版本: 1.4

类型: local

代理: unix

发布时间: 2018/4/18

最近更新时间: 2019/2/12

支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Nessus

风险信息

VPR

风险因素: Low

分数: 3.6

CVSS v2

风险因素: Medium

基本分数: 5

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

CVSS v3

风险因素: High

基本分数: 7.5

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞信息

CPE: p-cpe:/a:amazon:linux:bind, p-cpe:/a:amazon:linux:bind-chroot, p-cpe:/a:amazon:linux:bind-debuginfo, p-cpe:/a:amazon:linux:bind-devel, p-cpe:/a:amazon:linux:bind-libs, p-cpe:/a:amazon:linux:bind-libs-lite, p-cpe:/a:amazon:linux:bind-license, p-cpe:/a:amazon:linux:bind-lite-devel, p-cpe:/a:amazon:linux:bind-pkcs11, p-cpe:/a:amazon:linux:bind-pkcs11-devel, p-cpe:/a:amazon:linux:bind-pkcs11-libs, p-cpe:/a:amazon:linux:bind-pkcs11-utils, p-cpe:/a:amazon:linux:bind-sdb, p-cpe:/a:amazon:linux:bind-sdb-chroot, p-cpe:/a:amazon:linux:bind-utils, cpe:/o:amazon:linux:2

必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

补丁发布日期: 2018/2/21

漏洞发布日期: 2019/1/16

参考资料信息

CVE: CVE-2017-3145

ALAS: 2018-954