El ISC corrige 14 vulnerabilidades en la actualización de seguridad de BIND 9

In­ter­net Sys­tems Con­sor­tium (ISC) ha pu­bli­ca­do ac­tua­li­za­cio­nes de se­gu­ri­dad para el soft­wa­re de ser­vi­dor DNS BIND, con el fin de so­lu­cio­nar ca­tor­ce vul­ne­ra­bi­li­da­des que pue­den pro­vo­car ata­ques de de­ne­ga­ción de ser­vi­cio (DoS). De estos fa­llos, siete han sido cla­si­fi­ca­dos con alta gra­ve­dad, ya que su ex­plo­ta­ción po­dría ge­ne­rar un cie­rre ines­pe­ra­do del pro­gra­ma, ter­mi­na­ción del ser­vi­cio, ago­ta­mien­to de me­mo­ria y de re­cur­sos. Estas fa­llas se pue­den ac­ti­var me­dian­te con­sul­tas y res­pues­tas es­pe­cí­fi­cas, pe­ti­cio­nes ma­ni­pu­la­das y re­gis­tros con­cre­tos, y cuen­tan con sus res­pec­ti­vos iden­ti­fi­ca­do­res de se­gui­mien­to.

Entre los pro­ble­mas de alta gra­ve­dad des­ta­ca uno que per­mi­te a un ata­can­te re­mo­to y sin au­ten­ti­ca­ción blo­quear el ser­vi­cio uti­li­zan­do una única so­li­ci­tud ma­li­cio­sa a tra­vés de DNS-over-HTTPS com­bi­na­da con el cie­rre pre­ma­tu­ro de la co­ne­xión de trans­por­te. Las otras siete fa­llas re­suel­tas tie­nen una gra­ve­dad media y pue­den oca­sio­nar en­ve­ne­na­mien­to de caché, mayor con­su­mo de me­mo­ria, ago­ta­mien­to de CPU, pér­di­da de pa­que­tes, in­ser­ción de datos ar­bi­tra­rios en una zona y si­tua­cio­nes de de­ne­ga­ción de ser­vi­cio.

Todas las vul­ne­ra­bi­li­da­des de se­gu­ri­dad fue­ron co­rre­gi­das me­dian­te el lan­za­mien­to de las ver­sio­nes es­pe­cí­fi­cas del soft­wa­re. Desde la or­ga­ni­za­ción de­sa­rro­lla­do­ra se­ña­la­ron que no tie­nen cons­tan­cia de que estos de­fec­tos hayan sido uti­li­za­dos en ata­ques reales, aun­que acon­se­jan apli­car las ac­tua­li­za­cio­nes lo antes po­si­ble. Los de­ta­lles com­ple­men­ta­rios se en­cuen­tran dis­po­ni­bles en los es­pa­cios ofi­cia­les de avi­sos de se­gu­ri­dad y notas de lan­za­mien­to del sis­te­ma.