保安警報 (A21-05-01): ISC BIND 漏洞

描述:

ISC 發布了一個安全公告以應對一個於 BIND 中發現的漏洞。這個漏洞只會影響配置使用 GSS-TSIG 的伺服器。有關安全公告的詳情可參考以下網址：

https://kb.isc.org/v1/docs/cve-2021-25216

受影響的系統:

• BIND 9.5.0 至 9.11.29
• BIND 9.12.0 至 9.16.13
• BIND 9.11.3-S1 至 9.11.29-S1
• BIND 9.16.8-S1 至 9.16.13-S1
• BIND 9.17.0 至 9.17.1

影響:

成功利用這個漏洞可以在受影響的系統上導致緩衝區滿溢、終止系統執行或有可能遠端執行程式碼。

建議:

Internet Systems Consortium (ISC) 已發行了以下修補程式以應對上述問題。

• BIND 9.11.31
• BIND 9.16.15
• BIND 9.11.31-S1
• BIND 9.16.15-S1

用戶可從以下網址下載修補程式:
https://www.isc.org/download/

受影響系統的系統管理員應遵循產品供應商提供的建議，並立即採取措施降低風險。

進一步資訊:

• https://kb.isc.org/v1/docs/cve-2021-25216
• https://downloads.isc.org/isc/bind9/9.11.31/RELEASE-NOTES-bind-9.11.31.html
• https://downloads.isc.org/isc/bind9/9.16.15/RELEASE-NOTES-bind-9.16.15.html
• https://downloads.isc.org/isc/bind9/9.17.12/RELEASE-NOTES-bind-9.17.12.html
• https://www.hkcert.org/tc/security-bulletin/isc-bind-multiple-vulnerabilities_20210429
• https://us-cert.cisa.gov/ncas/current-activity/2021/04/29/isc-releases-security-advisory-bind
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25216