| 취약점ID |
19009 |
| 위험도 |
40 |
| 포트 |
53 |
| 프로토콜 |
TCP,UDP |
| 분류 |
DNS |
| 상세설명 |
해당 Named 버전은 DNS resolver 라이브러리들의 다수 구현들에 존재하는 버퍼 오버플로우 취약점들을 가지고 있다.
BSD (libc), GNU/Linux (glibc), ISC (Internet Software Consortium)의 BIND (libbind), 그리고 Sun Solaris (libresolv)에 있는 DNS (Domain Name System) Resolver (해석기) 라이브러리는 버퍼 오버플로우에 취약하다. 취약한 DNS Resolver (해석기) 라이브러리들을 사용하는 운영체제와 어플리케이션들이 모두 영향을 받는다. 악의적인 DNS 응답을 보낼 수 있는 원격지의 공격자는 이 취약점을 도용하여 취약한 시스템상의 임의의 코드를 실행시키거나, 서비스거부를 유발시킬 수 있다.
* 알림: 이 점검항목은 Named 데몬의 버전을 통하여 이 취약점을 점검한다. 따라서 거짓 양성반응(false positive)을 보일 수도 있다.
* 취약한 플랫폼:
DNS (Domain Name System) resolver 라이브러리들의 취약한 구현물들을 이용하는 어플리케이션들
- Internet Software Consortium (ISC) Berkeley Internet Name Domain (BIND) DNS resolver library (libbind)
- Berkeley Software Distribution (BSD) DNS resolver library (libc)
- GNU DNS resolver library (glibc)
BIND 4.8에서 BIND 4.9.9 이전의 모든 BIND 4의 버전들
BIND 8.2.6 이전의 모든 BIND 8 버전들
BIND 8.3.3 이전의 모든 BIND 8.3.x 버전들
BIND 9.2.0과 BIND 9.2.1 BIND 버전들 (BIND 9.0.x 와 BIND 9.1.x는 제외)
Caldera UnixWare 7.1.1
Conectiva Linux 6.0, 7.0, 8.0
FreeBSD 4.6-RELEASE 이전 버전
Mandrake Linux 7.1, 7.2
Mandrake Linux Corporate Server 1.0.1
Mandrake Single Network Firewall 7.2
NetBSD 1.4.x, 1.5, 1.5.1, 1.5.2, 1.6 beta
NetBSD-current pre20020626
OpenBSD 2.9, 3.0, 3.1
OpenPKG 1.0
Red Hat Linux 6.2, 7.0, 7.1, 7.2, 7.3
Solaris 2.5.1, 2.6, 7, 8, 9
SuSE Linux 7.0 ~ 7.3, 8.0
SuSE Linux Database Server 모든 버전
SuSE Linux Enterprise Server 7
SuSE Linux Enterprise Server for S/390 S/390
SuSE Linux Firewall 모든 버전
SuSE eMail Server III 모든 버전
HP Tru64 UNIX 4.0f, 4.0g, 5.0a, 5.1a
Trustix Secure Linux 1.1, 1.2, 1.5
* 참고 사이트:
http://online.securityfocus.com/bid/5100 |
| 해결책 |
ISC BIND 8.2.5 이하:
다음 Internet Software Consortium 웹사이트에서 BIND 버전 8.3.3 혹은 이후 버전을 받아 업그레이드 하여야 한다:
http://www.isc.org/products/BIND/
FreeBSD 4.6-RELEASE 이하:
다음 FreeBSD 보안 권고안 FreeBSD-SA-02:28.resolv를 참고하여 적절한 패치를 적용하여야 한다:
http://online.securityfocus.com/advisories/4236
NetBSD:
다음 NetBSD 보안 권고안 2002-006을 참고하여 적절한 패치를 적용하여야 한다:
http://www.netbsd.org/support/security/
OpenBSD 2.9:
다음 사이트의 OpenBSD 2.9 errata 내용 중 "027: SECURITY FIX: June 25, 2002"를 참고하여 적절한 패치를 적용하여야 한다:
http://www.openbsd.org/errata.html#resolver
OpenBSD 3.0:
다음 사이트의 OpenBSD 3.0 errata 내용 중 "025: SECURITY FIX: June 25, 2002"를 참고하여 적절한 패치를 적용하여야 한다:
http://www.openbsd.org/errata30.html#resolver
OpenBSD 3.1:
다음 사이트의 OpenBSD 3.1 errata 내용 중 "007: SECURITY FIX: June 25, 2002"를 참고하여 적절한 패치를 적용하여야 한다:
http://www.openbsd.org/errata29.html#resolver
Sun Solaris:
Vender와 상의하여 OS에 맞는 적절한 패치를 적용한다:
Sun Solaris 7.0 : T106938-06
Sun Solaris 8_sparc : T109326-09
기타 배포판들:
업그레이드나 패치정보를 각 벤더에 문의하여 파악해야 한다. 혹은 CERT 권고안 CA-2002-19를 참고할 수도 있다:
http://www.cert.org/advisories/CA-2002-19.html |
| 관련 URL |
CVE-2002-0651,CVE-2002-0684 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
