Ubuntu 20.04 LTS:Bind 漏洞 (USN-6642-1)

high Nessus 插件 ID 190715

简介

远程 Ubuntu 主机缺少一个或多个安全更新。

描述

远程 Ubuntu 20.04 LTS 主机上安装的多个程序包受到 USN-6642-1 公告中提及的多个漏洞影响。

- `named`中的 DNS 消息解析代码包含一个计算复杂性过高的区段。
它不会对典型的 DNS 流量造成问题,但构建的查询和响应可能会利用此缺陷,导致受影响的 `named` 实例上的 CPU 负载过大。此问题会同时影响授权服务器和递归解析器。此问题影响 BIND 9 版本 9.0.0 至 9.16.45、9.18.0 至 9.18.21、9.19.0 至 9.19.19、9.9.3-S1 至 9.11.37-S1、9.16.8-S1 至 9.16.45-S1 以及 9.18.11-S1 至 9.18.21-S1。(CVE-2023-4408)

- 远程攻击者可利用 DNS 协议的某些 DNSSEC 方面(在 RFC 4033、4034、4035、6840 和相关 RFC 中),通过一个或多个 DNSSEC 响应造成拒绝服务情形(CPU 消耗),也称为 KeyTrap 问题。其中一个问题是,当存在包含多条 DNSKEY 和 RRSIG 记录的区域时,协议规范意味着算法必须评估 DNSKEY 和 RRSIG 记录的所有组合。(CVE-2023-50387)

- 远程攻击者可利用 DNS 协议的最近封装体验证方面(在跳过 RFC 9276 指南时的 RFC 5155 中),通过随机子域攻击中的 DNSSEC 响应造成拒绝服务情形(SHA-1 计算的 CPU 消耗),也称为 NSEC3 问题。RFC 5155 规范意味着算法在某些情况下必须执行数千次的哈希函数迭代。(CVE-2023-50868)

- 在以下情况下,查询处理代码中的缺陷可导致 `named` 因断言失败而过早退出:- 已配置 `nxdomain-redirect <domain>;`,而且 - 解析器也会接收对 RFC 1918 地址(通常会产生授权 NXDOMAIN 响应)的 PTR 查询。此问题影响 BIND 9 版本 9.12.0 至 9.16.45、9.18.0 至 9.18.21、9.19.0 至 9.19.19、9.16.8-S1 至 9.16.45-S1 以及 9.18.11-S1 至 9.18.21-S1。(CVE-2023-5517)

- 为保证其缓存数据库的高效性,以递归解析器运行的 `named` 偶尔会尝试清理数据库。它会使用多种方法,包括一些异步方法:首先会分配一小块指向可清理的缓存元素的内存,然后将其排入队列等待后续处理。据发现,如果解析器持续处理触发此类缓存数据库维护的查询模式,`named` 可能无法及时处理清理事件。这反过来会使排队清理事件的列表能够随时间推移无限增长,进而允许严重超出配置的 `max-cache-size` 限制。此问题影响 BIND 9 版本 9.16.0 至 9.16.45 和 9.16.8-S1 至 9.16.45-S1。(CVE-2023-6516)

请注意,Nessus 尚未测试这些问题,而是只依靠应用程序自我报告的版本号来判断。

解决方案

更新受影响的程序包。

另见

https://ubuntu.com/security/notices/USN-6642-1

插件详情

严重性: High

ID: 190715

文件名: ubuntu_USN-6642-1.nasl

版本: 1.0

类型: local

代理: unix

发布时间: 2024/2/19

最近更新时间: 2024/2/19

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.1

CVSS v2

风险因素: High

基本分数: 7.8

时间分数: 5.8

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

CVSS 分数来源: CVE-2023-6516

CVSS v3

风险因素: High

基本分数: 7.5

时间分数: 6.5

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:canonical:ubuntu_linux:bind9, p-cpe:/a:canonical:ubuntu_linux:bind9-utils, p-cpe:/a:canonical:ubuntu_linux:bind9-dnsutils, p-cpe:/a:canonical:ubuntu_linux:dnsutils, p-cpe:/a:canonical:ubuntu_linux:bind9-host, p-cpe:/a:canonical:ubuntu_linux:bind9-libs, p-cpe:/a:canonical:ubuntu_linux:bind9utils, cpe:/o:canonical:ubuntu_linux:20.04:-:lts

必需的 KB 项: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release

易利用性: No known exploits are available

补丁发布日期: 2024/2/19

漏洞发布日期: 2024/2/13

参考资料信息

CVE: CVE-2023-4408, CVE-2023-50387, CVE-2023-50868, CVE-2023-5517, CVE-2023-6516

IAVA: 2024-A-0103

USN: 6642-1