搜索

[9199] 2015-08-04_流行DNS服务器软件BIND曝严重DoS漏洞

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-17
2015-08-04_流行DNS服务器软件BIND曝严重DoS漏洞 流 行 D N S 服 务 器 软 件 B I N D 曝 严 重 D o S 漏 洞 F r e e B u f   2 0 1 5 - 0 8 - 0 4 微 信 号 ： 微 信 号 ： f r e e b u f B I N D 是 世 界 上 最 流 行 的 是 世 界 上 最 流 行 的 D N S 服 务 器 软 件 之 一 。 互 联 网 协 会 （ 服 务 器 软 件 之 一 。 互 联 网 协 会 （ I S C ） 发 布 了 漏 洞 ） 发 布 了 漏 洞 C V E - 2 0 1 5 - 5 4 7 7 的 补 丁 ， 这 是 个 影 响 的 补 丁 ， 这 是 个 影 响 B I N D 服 务 器 的 严 重 拒 绝 服 务 漏 洞 。 服 务 器 的 严 重 拒 绝 服 务 漏 洞 。 B I N D 的 拒 绝 服 务 漏 洞 的 拒 绝 服 务 漏 洞 一 周 前 ， 互 联 网 协 会 （ I S C ） 发 布 了 漏 洞 C V E - 2 0 1 5 - 5 4 7 7 的 补 丁 ， 这 是 个 影 响 B I N D 服 务 器 的 严 重 拒 绝 服 务 漏 洞 。 它 能 让 黑 客 远 程 非 授 权 对 B I N D 所 在 服 务 器 进 行 攻 击 ， 直 至 该 D N S 服 务 器 崩 溃 。 因 为 B I N D 句 柄 的 T K E Y 查 询 中 出 现 了 b u g ， 一 个 简 单 的 U D P 包 就 可 以 导 致 B I N D 服 务 器 出 现 “ a s s e r t i o n   f a i l u r e ” 错 误 ， 进 而 服 务 器 上 的 D N S 服 务 守 护 进 程 会 结 束 。 漏 洞 进 展 和 修 复 情 况 漏 洞 进 展 和 修 复 情 况 由 于 该 漏 洞 非 常 严 重 ， 所 以 我 们 在 时 刻 监 控 着 — — 我 们 发 现 ， 已 经 有 不 少 黑 客 在 互 联 网 环 境 中 开 始 利 用 这 个 漏 洞 。 D N S 是 大 多 数 互 联 网 基 础 设 施 的 关 键 点 ， 破 坏 了 你 的 D N S ， 意 味 着 你 的 电 子 邮 件 服 务 、 H T T P 服 务 、 以 及 其 他 许 多 服 务 都 将 变 得 不 可 用 。 如 果 不 巧 的 是 ， 你 的 D N S 服 务 器 也 存 在 漏 洞 ， 请 立 即 更 新 补 丁 。 主 要 的 L i n u x 发 行 版 （ 如 红 帽 、 C e n t o s 、 U b u n t u 等 ） 目 前 都 已 经 提 供 了 补 丁 ， 你 可 以 使 用 y u m   u p d a t e （ R e d h a t / C e n t o s ） 命 令 ， 或 者 a p t - g e t   u p d a t e （ D e b i a n 类 ） 命 令 来 打 上 补 丁 ， 重 启 服 务 器 即 可 完 成 更 新 。 D N S 日 志 的 查 询 日 志 的 查 询 如 果 你 也 使 用 的 是 D N S 服 务 器 的 话 ， 建 议 你 查 找 D N S 日 志 里 有 没 有 “ A N Y   T K E Y ” 关 键 词 来 判 断 是 否 该 漏 洞 。 示 例 D N S 攻 击 日 志 如 下 ： A u g   2   1 0 : 3 2 : 4 8   d n s   n a m e d [ 2 7 1 7 ] :   c l i e n t   a . b . c .   d # 4 2 2 1 2   ( f o o . b a r ) :   v i e w   n o r t h _ a m e r i c a :   q u e r y :   f o o .   b a r   A N Y   T K E Y   +   ( x . y . z . z z ) 上 面 的 日 志 例 子 就 是 一 个 黑 客 E X P 留 下 的 。 需 要 注 意 的 是 ， 你 还 需 要 启 用 q u e r y l o g ， 这 可 以 通 过 r n d c   q u e r y l o g   o n 命 令 来 实 现 。
* 参 考 来 源 ： s u c u r i ， 由 F r e e B u f 小 编 d a w n e r 翻 译 整 理 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ) 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理