Brytyjski NISCC opublikował dokument opisujący lukę w implementacjach protokołu DNS, która może w niektórych przypadkach zostać wykorzystana do przeprowadzenia zdalnego ataku denial of service.
Luka znajduje się w kodzie odpowiedzialnym za dekompresję skompresowanych komunikatów DNS i może doprowadzić do zamknięcia procesu serwera lub klienta DNS. Na razie wiadomo, że podatne na atak są niektóre produkty Cisco w tym:
Cisco IP Phones 7902/7905/7912
Cisco ATA (Analog Telephone Adaptor) 186/188
Cisco Unity Express
Cisco ACNS (Application and Content Networking System):
Cisco 500 Series Content Engines
Cisco 7300 Series Content Engines
Cisco Content Routers 4400 series
Cisco Content Distribution Manager 4600 series
Cisco Content Engine Module for Cisco 2600, 2800, 3600, 3700, oraz 3800 series Integrated Service Routers
Warto podkreślić, że luka nie dotyczy Cisco IOS i Cisco CatOS.
O podatnych produktach innych producentów na razie nie wiadomo.
Informacje o łatach znajdują się w zaleceniu Cisco.
Zalecenie NISCC można przeczytać pod tym adresem.
Źródło informacji: CERT Polska
Luki w implementacjach protokołu DNS
Zabezpieczenia |
Śr, 25 Maj 2005 15:02:59 +0200 |
Autor:
Redakcja
| Czytań: 3306
Top 20 news
Komentarze
Najaktywniejsi
1
Rellik 9640 pkt.
2
grzemach 870 pkt.
3
betaKondor 470 pkt.
4
Koras 350 pkt.
5
Localghost 140 pkt.
6
kris2005a 140 pkt.
7
elmocamp 100 pkt.
8
Tommy 100 pkt.
9
Scoti 80 pkt.
10
sevar 60 pkt.
W tej chwili nie ma jeszcze komentarzy. Możesz jednak dodać swój własny.
Aby dodawać komentarze musisz się zalogować.