CentOS 7：bind、bind-dyndb-ldap 和 dhcp (RHSA-2024:3741)
high Nessus 插件 ID 200727
语言：
简介
远程 CentOS Linux 主机缺少一个或多个安全更新。描述
远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2024:3741 公告中提及的多个漏洞影响。- `named`中的 DNS 消息解析代码包含一个计算复杂性过高的区段。
它不会对典型的 DNS 流量造成问题，但构建的查询和响应可能会利用此缺陷，导致受影响的 `named` 实例上的 CPU 负载过大。此问题会同时影响授权服务器和递归解析器。此问题影响 BIND 9 版本 9.0.0 至 9.16.45、9.18.0 至 9.18.21、9.19.0 至 9.19.19、9.9.3-S1 至 9.11.37-S1、9.16.8-S1 至 9.16.45-S1 以及 9.18.11-S1 至 9.18.21-S1。(CVE-2023-4408)
- 远程攻击者可利用 DNS 协议的某些 DNSSEC 方面（在 RFC 4033、4034、4035、6840 和相关 RFC 中），通过一个或多个 DNSSEC 响应造成拒绝服务情形（CPU 消耗），也称为 KeyTrap 问题。其中一个问题是，当存在包含多条 DNSKEY 和 RRSIG 记录的区域时，协议规范意味着算法必须评估 DNSKEY 和 RRSIG 记录的所有组合。(CVE-2023-50387)
- 远程攻击者可利用 DNS 协议的最近封装体验证方面（在跳过 RFC 9276 指南时的 RFC 5155 中），通过随机子域攻击中的 DNSSEC 响应造成拒绝服务情形（SHA-1 计算的 CPU 消耗），也称为 NSEC3 问题。RFC 5155 规范意味着算法在某些情况下必须执行数千次的哈希函数迭代。(CVE-2023-50868)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的程序包。另见
插件详情
严重性: High
ID: 200727
文件名: centos_RHSA-2024-3741.nasl
版本: 1.1
类型: local
代理: unix
发布时间: 2024/6/19
最近更新时间: 2024/6/19
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.1
CVSS v2
风险因素: High
基本分数: 7.8
时间分数: 5.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS 分数来源: CVE-2023-50387
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 6.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:centos:centos:bind-pkcs11-utils, p-cpe:/a:centos:centos:bind-pkcs11-devel, p-cpe:/a:centos:centos:bind-sdb-chroot, p-cpe:/a:centos:centos:dhcp-libs, p-cpe:/a:centos:centos:bind-devel, p-cpe:/a:centos:centos:bind-sdb, p-cpe:/a:centos:centos:bind-dyndb-ldap, p-cpe:/a:centos:centos:bind-chroot, p-cpe:/a:centos:centos:bind-export-libs, p-cpe:/a:centos:centos:bind-libs, p-cpe:/a:centos:centos:bind-pkcs11-libs, p-cpe:/a:centos:centos:bind-license, p-cpe:/a:centos:centos:bind-libs-lite, p-cpe:/a:centos:centos:dhcp, p-cpe:/a:centos:centos:bind, p-cpe:/a:centos:centos:dhclient, p-cpe:/a:centos:centos:dhcp-devel, p-cpe:/a:centos:centos:dhcp-common, p-cpe:/a:centos:centos:bind-lite-devel, p-cpe:/a:centos:centos:bind-export-devel, p-cpe:/a:centos:centos:bind-pkcs11, cpe:/o:centos:centos:7, p-cpe:/a:centos:centos:bind-utils
必需的 KB 项: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list, Host/cpu
易利用性: No known exploits are available
补丁发布日期: 2024/6/10
漏洞发布日期: 2024/2/13
参考资料信息
CVE: CVE-2023-4408, CVE-2023-50387, CVE-2023-50868
IAVA: 2024-A-0103
RHSA: 2024:3741