BIND多安全漏洞分析
BIND(Berkeley Internet Name Daemon)是現今互聯網上最常使用的DNS服務器軟件，使用BIND作為服務器軟件的DNS服務器約占所有DNS服務器的九成。BIND現在由互聯網系統協會(Internet Systems Consortium，ISC)負責開發與維護。
近日，ISC發布安全公告，督促用戶更新DNS服務器來修復BIND漏洞。
第一個漏洞CVE編號為CVE-2021-25216，32位版本的CVSS評分為8.1分，64位版本的CVSS 評分為7.4分。攻擊者可以通過執行針對BIND GSSAPI安全策略協商機制的緩沖區溢出攻擊來遠程觸發該漏洞，引發包括系統奔潰和遠程代碼執行等漏洞利用。
但是，在使用默認BIND配置情況下，有漏洞的代碼路徑并不會暴露，除非服務器的值(tkey-gssapi-keytab/tkey-gssapi-credential)也被設置了。雖然默認配置沒有漏洞，但GSS-TSIG 常常用于BIND集成的Samba以及融合了BIND服務器和活動目錄域控制器的混合服務器環境中。對滿足這些條件的服務器，根據CPU架構的不同，ISC SPNEGO實現會面臨不同類型的攻擊。
第二個漏洞CVE編號為CVE-2021-25215，CVSS評分為7.5分，是DNAME記錄處理中的遠程利用漏洞，可能會引發進程奔潰。
第三個漏洞CVE編號為CVE-2021-25214，CVSS評分6.5分。是incremental zone transfers (IXFR，增量區域傳輸)中的安全漏洞，如果named server接收到偽造的IXFR，就會引發命名進程奔潰。
BIND中的漏洞影響還是非常大的，成功利用后可能會引發服務大規模中斷。目前，ISC 尚未發現相關漏洞的在野利用。
大多數漏洞是在BIND 9中發現的。目前BIND 9.11.31、9.16.15和9.17.12中都修復了相關漏洞。
本文翻譯自：https://www.zdnet.com/article/isc-urges-updates-of-dns-servers-to-wipe-out-new-bind-vulnerabilities/如若轉載，請注明原文地址。
