Vulnérabilité BIND hautement critique
CVE-2018-5744
Sources
https://kb.isc.org/docs/cve-2018-5744
Risques
ISC a publié des mises à jour de sécurité pour traiter une vulnérabilité ayant un impact sur de nombreuses versions de BIND. Un acteur malveillant pourrait exploiter cette vulnérabilité à distance pour faire échouer BIND en raison d'un manque de mémoire en envoyant un nombre suffisant de paquets spécialement conçus.
Description
Cette vulnérabilité, enregistrée CVE-2018-5744, est considérée comme très critique par ISC. Aucune preuve de concept n'a encore été publiée et cette vulnérabilité n'a pas encore été activement exploitée à l'heure actuelle.
En exploitant cette condition, un acteur malveillant peut potentiellement faire en sorte que l'utilisation de la mémoire augmente sans limites jusqu'à ce que toute la mémoire disponible pour le processus soit épuisée. Typiquement un processus serveur est limité quant à la quantité de mémoire qu'il peut utiliser mais si le processus nommé n'est pas limité par le système d'exploitation, toute la mémoire libre sur le serveur peut être épuisée.
Actions recommandées
CERT.be recommande aux administrateurs de mettre à jour leur version BIND.
- BIND 9.11.5-P4 et BIND 9.11.5-P4 incluent un correctif pour la fuite mémoire.
- Si la mise à jour n'est pas possible immédiatement, il n'y a pas d'autres mesures d'atténuation connues.