2021-0898: ISC BIND: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2021-04-29 18:37)

Neues Advisory

Version 2 (2021-05-03 09:28)

Für Debian 10 Buster (stable) steht ein Sicherheitsupdate für 'bind9' in Version 1:9.11.5.P4+dfsg-5.1+deb10u5 bereit, um die Schwachstellen zu beheben.

Version 3 (2021-05-04 15:10)

Für SUSE Linux Enterprise Server 12 SP2 LTSS SAP / LTSS ERICSSON / BCL, 12 SP3 SAP / LTSS / BCL, SUSE OpenStack Cloud 8 sowie SUSE OpenStack Cloud Crowbar 8 stehen Sicherheitsupdates für 'bind' bereit, um die Schwachstellen zu beheben.

Version 4 (2021-05-04 15:56)

Für Debian 9 Stretch (LTS) steht das Paket 'bind9' in Version 1:9.10.3.dfsg.P4-12.3+deb9u9 bereit. Für SUSE Linux Enterprise Server 11-SP4 LTSS sowie SUSE Linux Enterprise Debuginfo 11 SP3 und 11 SP4 stehen ebenfalls Sicherheitsupdates in 'bind' zur Verfügung, um die Schwachstellen zu beheben.

Betroffene Software

Server

Betroffene Plattformen

Netzwerk
Cloud
Apple
Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Der Hersteller informiert über die Schwachstellen und veröffentlicht die Versionen 9.11.31 und 9.16.15 als Sicherheitsupdates, um die Schwachstellen zu beheben. Für die Supported Preview Edition stehen die Versionen 9.11.31-S1 und 9.16.15-S1 als Sicherheitsupdates zur Verfügung.

Canonical stellt für Ubuntu 21.04, Ubuntu 20.10, Ubuntu 20.04 LTS, Ubuntu 18.04 LTS und Ubuntu 16.04 LTS Sicherheitsupdates für 'bind9' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2021-25214

Schwachstelle in ISC BIND ermöglicht Denial-of-Service-Angriff

CVE-2021-25215

Schwachstelle in ISC BIND ermöglicht Denial-of-Service-Angriff

CVE-2021-25216

Schwachstelle in ISC BIND ermöglicht u. a. Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.