ISC BIND 9.16.12 < 9.16.37 / 9.16.12-S1 < 9.16.37-S1 / 9.18.0 < 9.18.11 / 9.19.0 < 9.19.9 断言失败 (cve-2022-3924)

high Nessus 插件 ID 170682

简介

远程名称服务器受到断言失败漏洞的影响。

描述

远程主机上安装的 ISC BIND 的版本低于测试版本。因此,该应用程序受到 cve-2022-3924 公告中提及的漏洞的影响。

- 此问题会影响具有 `stale-answer-enable yes;` 的 BIND 9 解析器,这种解析器也使用配置有大于零的值的 `stale-answer-client-timeout` 选项。如果解析器收到许多需要递归的查询,等待递归完成的客户端数量将会相应增加。如果收到新的客户端查询时已有足够的客户端在等待,且因此必须以 SERVFAIL 回应等待最长的客户端(请参阅 BIND 9 ARM `recursive-clients` 限制和软配额),则在向此旧版客户端提供过时答案与发送过早超时 SERVFAIL 应答之间可能发生争用,这可能导致断言失败。此问题影响 BIND 9 版本 9.16.12 至 9.16.36、 9.18.0 至 9.18.10、 9.19.0 至 9.19.8以及 9.16.12-S1 至 9.16.36-S1。 (CVE-2022-3924)

请注意,Nessus 尚未测试此问题,而是只依据应用程序自我报告的版本号进行判断。

解决方案

升级至 ISC BIND 9.16.37/9.16.37-S1/9.18.11/9.19.9 或更高版本。

另见

https://kb.isc.org/v1/docs/cve-2022-3924

插件详情

严重性: High

ID: 170682

文件名: bind9_9199_cve-2022-3924.nasl

版本: 1.3

类型: remote

系列: DNS

发布时间: 2023/1/26

最近更新时间: 2023/6/30

配置: 启用偏执模式

支持的传感器: Nessus

风险信息

VPR

风险因素: Low

分数: 3.6

CVSS v2

风险因素: High

基本分数: 7.8

时间分数: 5.8

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

CVSS 分数来源: CVE-2022-3924

CVSS v3

风险因素: High

基本分数: 7.5

时间分数: 6.5

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: cpe:/a:isc:bind

必需的 KB 项: Settings/ParanoidReport, bind/version

易利用性: No known exploits are available

补丁发布日期: 2023/1/25

漏洞发布日期: 2023/1/25

参考资料信息

CVE: CVE-2022-3924

IAVA: 2023-A-0058-S