AIX 7.2 TL 5：bind (IJ44425)

high Nessus Plugin ID 169317

語系：

概要

遠端 AIX 主機缺少安全性修補程式。

說明

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-38178 ISC BIND 容易受到拒絕服務弱點的影響，這是 EdDSA 演算法的 DNSSEC 驗證碼中的記憶體洩漏問題所致。遠端攻擊者可藉由包含格式錯誤的 EdDSA 簽章的回應偽造目標解析器，利用此弱點造成 named 損毀。ISC BIND 容易受到拒絕服務弱點的影響，這是因爲在啟用過時快取和過時回答時發生的錯誤、stale-answer-client-timeout 選項設為 0 以及快取中存在傳入查詢的過時 CNAME。遠端攻擊者可以藉由傳送特別建構的要求，利用此弱點造成 named 損毀。ISC BIND 容易受到拒絕服務弱點的影響，這是 ECDSA 演算法的 DNSSEC 驗證碼中的小型記憶體洩漏問題所致。遠端攻擊者可藉由包含格式錯誤的 ECDSA 簽章的回應偽造目標解析器，利用此弱點造成 named 損毀。由於解析器程式碼中存在缺陷，ISC BIND 容易遭受拒絕服務攻擊。遠端攻擊者可藉由使查詢涌入目標解析器，來利用此弱點顯著降低解析器的效能，有效地拒絕合法用戶端存取 DNS 解析服務。