[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[SCO] Schwachstellen in BIND - CSSA-2003:02
-----BEGIN PGP SIGNED MESSAGE-----
Liebe Kolleginnen und Kollegen,
soeben erreichte uns nachfolgende Warnung von Caldera International
Inc. ueber Sicherheitsprobleme in BIND. Wir geben diese Informationen
unveraendert an Sie weiter.
Es bestehen mehrere Schwachstellen im ISC BIND Nameserver.
1. BIND SIG Cached RR Overflow Vulnerability
Bei der Bildung von DNS Replies, die SIG RRs enthalten, besteht
ein Buffer Overflow, durch den Angreifer ueber das Netz beliebigen
Code mit den Privilegien des BIND Servers ausfuehren koennen. Die
Schwachstelle kann nur ausgenutzt werden, wenn
a) Rekursion auf dem betroffenen Server aktiviert ist.
b) Der/die Angreifer erfolgreich entsprechend formulierte Daten
in den Cache des Nameservers einbringen koennen, z.B. indem
sie die Kontrolle ueber einen weiteren Nameserver haben.
2. BIND OPT DoS
Wird einem Nameserver mit aktivierter Rekursionsoption eine Anfrage
nach einer nicht-existierenden Subdomaene einer existierenden
Domaene gestellt, und enthaelt diese Anfrage einen sehr grossen OPT
RR, stuerzt der Nameserver mit einer Assertion Failure ab.
Angreifer koennen diese Schwachstelle ueber das Netz zu einer
Denial-of-Service Attacke ausnutzen.
3. BIND SIG Expiry Time DoS
Koennen einem Nameserver SIG RRs untergeschoben werden, die
ungueltige Ablaufdaten enthalten, werden diese zwar aus dem Cache
geloescht, spaeter aber wieder referenziert, wenn eine Anfrage
rekursiv beantwortet werden soll, die auf diese RRs verweist.
Angreifer koennen diese Schwachstelle ueber das Netz dazu
ausnutzen, den Nameserver zum Absturz zu bringen (Denial-of-Service
durch De-Referenzierung eines Null-Pointers).
Als Workaround fuer die ersten drei Schwachstellen kann die
Rekursionsoption deaktiviert werden. Dies kann dazu fuehren, das keine
externen DNS-Namen mehr aufgeloest werden koennen, wenn die
betroffenen Clienten keinen direkten Zugang zum Internet haben
(z.B. Proxy-Firewall Konfigurationen), siehe:
"Securing an Internet Name Server" -
http://www.cert.org/archive/pdf/dns.pdf
4. BIND DNS Resolver Vulnerabilities
In Domain Name System (DNS) Stub Resolver Libraries sind Buffer
Overflows vorhanden. Ein Angreifer kann diese Schwachstellen durch
entsprechend konstruierte DNS Antworten ausnutzen, um beliebige
Befehle mit den Privilegien der Anwendung auszufuehren, die die
DNS Anfrage gestartet hat.
Welche Versionen von SCO Unixware betroffen sind, entnehmen Sie bitte
dem Original-Advisory.
(c) der deutschen Zusammenfassung bei DFN-CERT GmbH; die Verbreitung,
auch auszugsweise, ist nur unter Hinweis auf den Urheber, DFN-CERT
GmbH, und nur zu nicht kommerziellen Zwecken gestattet.
Mit freundlichen Gruessen,
Klaus Moeller, DFN-CERT
- -----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
______________________________________________________________________________
SCO Security Advisory
Subject: UnixWare 7.1.1 : multiple vulnerabilities in BIND (CERT CA-2002-31)
Advisory number: CSSA-2003-SCO.2
Issue date: 2003 January 15
Cross reference:
______________________________________________________________________________
1. Problem Description
From CERT CA-2002-31:
Multiple vulnerabilities have been found in BIND (Berkeley
Internet Name Domain).
One of these vulnerabilities may allow remote attackers to
execute arbitrary code with the privileges of the user
running named, typically root.
Other vulnerabilities may allow remote attackers to disrupt
the normal operation of your name server, possibly causing a
crash.
A vulnerability in the DNS resolver library may allow remote
attackers to execute arbitrary code with the privileges of
applications that issue network name or address requests.
2. Vulnerable Supported Versions
System Binaries
----------------------------------------------------------------------
UnixWare 7.1.1 /usr/lib/nslookup.help
/usr/sbin/addr
/usr/sbin/dig
/usr/sbin/dnskeygen
/usr/sbin/dnsquery
/usr/sbin/host
/usr/sbin/in.named
/usr/sbin/irpd
/usr/sbin/mkservdb
/usr/sbin/named-bootconf
/usr/sbin/named-xfer
/usr/sbin/ndc
/usr/sbin/nslookup
/usr/sbin/nsupdate
3. Solution
The proper solution is to install the latest packages.
4. UnixWare 7.1.1
4.1 Location of Fixed Binaries
ftp://ftp.sco.com/pub/updates/UnixWare/CSSA-2003-SCO.2
4.2 Verification
MD5 (erg712161.pkg.Z) = 834f2766a46d684c40d7637f6b2be2f4
md5 is available for download from
ftp://ftp.sco.com/pub/security/tools
4.3 Installing Fixed Binaries
Upgrade the affected binaries with the following sequence:
Download erg712161.pkg.Z to the /var/spool/pkg directory
# uncompress /var/spool/pkg/erg712161.pkg.Z
# pkgadd -d /var/spool/pkg/erg712161.pkg
5. References
Specific references for this advisory:
http://www.cert.org/advisories/CA-2002-31.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-1219
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-1220
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-1221
SCO security resources:
http://www.sco.com/support/security/index.html
This security fix closes SCO incidents sr871600, fz526634,
erg712161.
6. Disclaimer
SCO is not responsible for the misuse of any of the information
we provide on this website and/or through our security
advisories. Our advisories are a service to our customers
intended to promote secure installation and use of SCO
products.
______________________________________________________________________________
- -----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (SCO_SV)
Comment: For info see http://www.gnupg.org
iEYEARECAAYFAj4luDkACgkQaqoBO7ipriEdxgCeMb3E3tber23aJY/kd/RDOeo7
kssAn2t5b0UiJq5GR3kWOByyhYDIPbZk
=IyOt
- -----END PGP SIGNATURE-----
- --
Klaus Moeller | mailto:moeller@xxxxxxxxxxx
DFN-CERT GmbH | http://www.cert.dfn.de/team/moeller/
Heidenkampsweg 41 | Phone: +49(40)808077-555
D-20097 Hamburg | FAX: +49(40)808077-556
Germany | PGP-Key: RSA 2048 Bit ID: 0BB7C8F9
-----BEGIN PGP SIGNATURE-----
Version: 2.6.2i
iQEVAwUBPifKUYrEggYLt8j5AQHQNQgAlWS1E39pJcG2DOn3XlCq6sAAcAR/2RmM
uylidahSQPwfVQWTLS583/6Wc4NnplpS1oggeQXROhbROE7YBn51+aZMVBsbrJ7G
k2JMM29qikUhUyLt8Tv0FIaoPVREAhJWUmDLDFY3E3TZ+L3n1Y2YXQ+adookbFC4
F6EjrAVjn7pqxR5u+bxUVejCa2xsXM1psaau6oI1ReNkRWb5cCeUSjTzAGQCRhhJ
X8jgMggQIpVUidkmtWJqV0eeQI9jbLqio3FDc3hBg+fCYGjcW5r2ZomvggyhnXKn
uJjZux4m9StduPQC1RNFnKBsl7tIOsf2nfsOg6PJWZPxVWJ3t/b1lQ==
=k8za
-----END PGP SIGNATURE-----