alerte de vulnérabilité CVE-2012-1667

BIND : déni de service via rdata null

Synthèse de la vulnérabilité

Un attaquant peut employer une zone contenant un enregistrement vide, afin de stopper un serveur DNS récursif, ou d'obtenir des fragments de sa mémoire.
Produits concernés : Debian, BIG-IP Appliance, Fedora, FreeBSD, HP-UX, AIX, BIND, MES, Mandriva Linux, McAfee Email and Web Security, NLD, OpenBSD, openSUSE, Solaris, RHEL, Slackware, SUSE Linux Enterprise Desktop, SLES, ESX.
Gravité : 2/4.
Date création : 04/06/2012.
Références : BID-53772, c03388901, c03526327, CERTA-2012-AVI-305, CERTA-2012-AVI-305-001, CERTA-2012-AVI-348, CERTA-2012-AVI-364, CERTA-2012-AVI-601, CERTA-2012-AVI-663, CVE-2012-1667, DSA 2486-1, ESX410-201211001, ESX410-201211401-SG, ESX410-201211402-SG, ESX410-201211405-SG, ESX410-201211407-SG, FEDORA-2012-8946, FEDORA-2012-8962, FEDORA-2012-8968, FreeBSD-SA-12:03.bind, HPSBUX02795, HPSBUX02823, IV22554, IV22555, IV22556, IV22557, IV22625, MDVSA-2012:089, openSUSE-SU-2012:0722-1, openSUSE-SU-2013:0605-1, RHSA-2012:0716-01, RHSA-2012:0717-01, RHSA-2012:1110-01, sol13175, SOL13660, SSA:2012-166-01, SSA:2012-341-01, SSRT100878, SSRT100976, SUSE-SU-2012:0741-1, SUSE-SU-2012:0741-2, SUSE-SU-2012:0741-3, SUSE-SU-2012:0741-4, SUSE-SU-2012:0741-5, SUSE-SU-2012:0741-6, VIGILANCE-VUL-11671, VMSA-2012-0016, VU#381699.

Description de la vulnérabilité

Un enregistrement DNS contient généralement des données (rdata, Record Data), comme un nom de serveur ou une adresse IP.

Ces données peuvent avoir une taille nulle. Cependant, BIND gère ce cas avec un pointeur NULL, qui est traité de manière spéciale. BIND cherche alors à lire les données à une zone mémoire invalide. Cela conduit à un arrêt, ou à l'obtention d'une zone mémoire.

Ce cas se produit lorsque BIND est configuré en serveur récursif, et interroge un serveur de l'attaquant possédant un enregistrement vide. Ce cas se produit aussi lorsqu'un serveur autoritaire contient un enregistrement vide, et les serveurs secondaires peuvent alors mémoriser une valeur invalide dans leur cache.

Un attaquant peut donc employer une zone contenant un enregistrement vide, afin de stopper un serveur DNS récursif, ou d'obtenir des fragments de sa mémoire.
Bulletin Vigil@nce complet.... (accès gratuit)

Partagez ce bulletin

          

Service de veille sur les vulnérabilités informatiques

Vigil@nce fournit une alerte de vulnérabilités applicatives. L'équipe Vigil@nce surveille les vulnérabilités informatiques de systèmes et d'applications. Le service de veille sur les vulnérabilités informatiques Vigil@nce alerte vos équipes des failles et des menaces qui concernent votre système d'information. Chaque administrateur peut personnaliser la liste des produits pour lesquels il souhaite recevoir des alertes de vulnérabilités.