Objet: Vulnérabilité dans BIND

• Référence: CERTFR-2018-AVI-380
• Titre: Vulnérabilité dans BIND
• Date de la première version: 09 août 2018
• Date de la dernière version: 09 août 2018
• Source(s): Bulletin de sécurité BIND CVE-2018-5740 du 08 août 2018
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• Déni de service à distance

Systèmes affectés

• BIND versions 9.7.x, 9.8.x et 9.9.x antérieures à 9.9.13-P1 si "deny-answer-aliases" est activé
• BIND versions 9.10.x antérieures à 9.10.8-P1 si "deny-answer-aliases" est activé
• BIND versions 9.11.x antérieures à 9.11.4-P1 si "deny-answer-aliases" est activé
• BIND versions 9.12.x antérieures à 9.12.2-P1 si "deny-answer-aliases" est activé

Résumé

Une vulnérabilité a été découverte dans BIND . Elle permet à un attaquant de provoquer un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité BIND CVE-2018-5740 du 08 août 2018
  https://kb.isc.org/article/AA-01639/74/CVE-2018-5740%3A-A-flaw-in-the-deny-answer-aliases-feature-can-cause-an-INSIST-assertion-failure-in-named.html
• Référence CVE CVE-2018-5740
  https://www.cve.org/CVERecord?id=CVE-2018-5740

Gestion détaillée du document

le 09 août 2018

Version initiale