p PatchFirst

CVE-2021-25219

CVE-2021-25219 · Lame cache can be abused to severely degrade resolver performance

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

In BIND 9.3.0 -> 9.11.35, 9.12.0 -> 9.16.21, and versions 9.9.3-S1 -> 9.11.35-S1 and 9.16.8-S1 -> 9.16.21-S1 of BIND Supported Preview Edition, as well as release versions 9.17.0 -> 9.17.18 of the BIND 9.17 development branch, exploitation of broken authoritative servers using a flaw in response processing can cause degradation in BIND resolver performance. The way the lame cache is currently designed makes it possible for its internal data structures to grow almost infinitely, which may cause significant delays in client query processing.

CVSS 5.3 · Средний · EPSS 11,0% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • bind9

    Версии
    • Open Source Branches 9.3 through 9.11 9.3.0 through versions before 9.11.36: Затронуто
    • Open Source Branches 9.12 through 9.16 9.12.0 through versions before 9.16.22: Затронуто
    • Supported Preview Branches 9.9-S through 9.11-S 9.9.3-S1 through versions before 9.11.36-S1: Затронуто
    • Supported Preview Branch 9.16-S 9.16.8-S1 through versions before 9.16.22-S1: Затронуто
    • Development Branch 9.17 9.17.0 through versions before 9.17.19: Затронуто

    Нет опубликованного исправления

  • bind9 Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:9.17.19-1

    Обновитесь до 1:9.17.19-1

  • bind9 Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:9.17.19-1

    Обновитесь до 1:9.17.19-1

  • bind9 Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:9.17.19-1

    Обновитесь до 1:9.17.19-1

  • bind9 Ubuntu:Pro:14.04:LTS

    Версии
    • 1:9.9.3.dfsg.P2-4ubuntu1
    • 1:9.9.3.dfsg.P2-4ubuntu2
    • 1:9.9.3.dfsg.P2-4ubuntu3
    • 1:9.9.5.dfsg-2
    • 1:9.9.5.dfsg-3
    • 1:9.9.5.dfsg-3ubuntu0.1
    • 1:9.9.5.dfsg-3ubuntu0.2
    • 1:9.9.5.dfsg-3ubuntu0.3
    • 1:9.9.5.dfsg-3ubuntu0.4
    • 1:9.9.5.dfsg-3ubuntu0.5
    • 1:9.9.5.dfsg-3ubuntu0.6
    • 1:9.9.5.dfsg-3ubuntu0.7
    • 1:9.9.5.dfsg-3ubuntu0.8
    • 1:9.9.5.dfsg-3ubuntu0.9
    • 1:9.9.5.dfsg-3ubuntu0.10
    • 1:9.9.5.dfsg-3ubuntu0.11
    • 1:9.9.5.dfsg-3ubuntu0.12
    • 1:9.9.5.dfsg-3ubuntu0.13
    • 1:9.9.5.dfsg-3ubuntu0.14
    • 1:9.9.5.dfsg-3ubuntu0.15
    • 1:9.9.5.dfsg-3ubuntu0.16
    • 1:9.9.5.dfsg-3ubuntu0.17
    • 1:9.9.5.dfsg-3ubuntu0.18
    • 1:9.9.5.dfsg-3ubuntu0.19
    • 1:9.9.5.dfsg-3ubuntu0.19+esm1
    • 1:9.9.5.dfsg-3ubuntu0.19+esm2
    • 1:9.9.5.dfsg-3ubuntu0.19+esm3
    • 1:9.9.5.dfsg-3ubuntu0.19+esm4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:9.9.5.dfsg-3ubuntu0.19+esm5

    Обновитесь до 1:9.9.5.dfsg-3ubuntu0.19+esm5

  • bind9 Ubuntu:Pro:16.04:LTS

    Версии
    • 1:9.9.5.dfsg-11ubuntu1
    • 1:9.9.5.dfsg-12
    • 1:9.9.5.dfsg-12.1
    • 1:9.9.5.dfsg-12.1ubuntu1
    • 1:9.10.3.dfsg.P2-4
    • 1:9.10.3.dfsg.P2-5
    • 1:9.10.3.dfsg.P4-3
    • 1:9.10.3.dfsg.P4-4
    • 1:9.10.3.dfsg.P4-5
    • 1:9.10.3.dfsg.P4-8
    • 1:9.10.3.dfsg.P4-8ubuntu1
    • 1:9.10.3.dfsg.P4-8ubuntu1.1
    • 1:9.10.3.dfsg.P4-8ubuntu1.2
    • 1:9.10.3.dfsg.P4-8ubuntu1.3
    • 1:9.10.3.dfsg.P4-8ubuntu1.4
    • 1:9.10.3.dfsg.P4-8ubuntu1.5
    • 1:9.10.3.dfsg.P4-8ubuntu1.6
    • 1:9.10.3.dfsg.P4-8ubuntu1.7
    • 1:9.10.3.dfsg.P4-8ubuntu1.8
    • 1:9.10.3.dfsg.P4-8ubuntu1.9
    • 1:9.10.3.dfsg.P4-8ubuntu1.10
    • 1:9.10.3.dfsg.P4-8ubuntu1.11
    • 1:9.10.3.dfsg.P4-8ubuntu1.12
    • 1:9.10.3.dfsg.P4-8ubuntu1.14
    • 1:9.10.3.dfsg.P4-8ubuntu1.15
    • 1:9.10.3.dfsg.P4-8ubuntu1.16
    • 1:9.10.3.dfsg.P4-8ubuntu1.17
    • 1:9.10.3.dfsg.P4-8ubuntu1.18
    • 1:9.10.3.dfsg.P4-8ubuntu1.19
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:9.10.3.dfsg.P4-8ubuntu1.19+esm1

    Обновитесь до 1:9.10.3.dfsg.P4-8ubuntu1.19+esm1

  • bind9 Ubuntu:18.04:LTS

    Версии
    • 1:9.10.3.dfsg.P4-12.6ubuntu1
    • 1:9.11.2.P1-1ubuntu2
    • 1:9.11.2.P1-1ubuntu3
    • 1:9.11.2.P1-1ubuntu4
    • 1:9.11.2.P1-1ubuntu5
    • 1:9.11.3+dfsg-1ubuntu1
    • 1:9.11.3+dfsg-1ubuntu1.1
    • 1:9.11.3+dfsg-1ubuntu1.2
    • 1:9.11.3+dfsg-1ubuntu1.3
    • 1:9.11.3+dfsg-1ubuntu1.5
    • 1:9.11.3+dfsg-1ubuntu1.7
    • 1:9.11.3+dfsg-1ubuntu1.8
    • 1:9.11.3+dfsg-1ubuntu1.9
    • 1:9.11.3+dfsg-1ubuntu1.10
    • 1:9.11.3+dfsg-1ubuntu1.11
    • 1:9.11.3+dfsg-1ubuntu1.12
    • 1:9.11.3+dfsg-1ubuntu1.13
    • 1:9.11.3+dfsg-1ubuntu1.14
    • 1:9.11.3+dfsg-1ubuntu1.15
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:9.11.3+dfsg-1ubuntu1.16

    Обновитесь до 1:9.11.3+dfsg-1ubuntu1.16

  • bind9 Ubuntu:20.04:LTS

    Версии
    • 1:9.11.5.P4+dfsg-5.1ubuntu2
    • 1:9.11.5.P4+dfsg-5.1ubuntu3
    • 1:9.11.5.P4+dfsg-5.1ubuntu4
    • 1:9.11.5.P4+dfsg-5.1ubuntu5
    • 1:9.11.14+dfsg-1ubuntu1
    • 1:9.11.14+dfsg-3ubuntu1
    • 1:9.16.0-1ubuntu3
    • 1:9.16.0-1ubuntu4
    • 1:9.16.0-1ubuntu5
    • 1:9.16.1-0ubuntu1
    • 1:9.16.1-0ubuntu2
    • 1:9.16.1-0ubuntu2.1
    • 1:9.16.1-0ubuntu2.2
    • 1:9.16.1-0ubuntu2.3
    • 1:9.16.1-0ubuntu2.4
    • 1:9.16.1-0ubuntu2.6
    • 1:9.16.1-0ubuntu2.7
    • 1:9.16.1-0ubuntu2.8
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:9.16.1-0ubuntu2.9

    Обновитесь до 1:9.16.1-0ubuntu2.9

  • bind9 Ubuntu:22.04:LTS

    Версии
    • 1:9.16.15-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:9.16.15-1ubuntu2

    Обновитесь до 1:9.16.15-1ubuntu2

Первоисточники

Проверьте свой сервер →