| 취약점ID |
19081 |
| 위험도 |
30 |
| 포트 |
53 |
| 프로토콜 |
UDP |
| 분류 |
DNS |
| 상세설명 |
자체보고 된 버전 번호에 따르면 9.11.5 이전의 ISC 9.x.x 인스턴스입니다. 따라서 정책 우회 기록 업데이트 취약점의 영향을받습니다.
-BIND 9는 동적 DNS (DDNS)를 사용하여 영역의 레코드를 업데이트하는 기능보다 세분화 된 제어 기능을 제공하기 위해 update-policy라는 기능을 제공합니다. 업데이트 요청을 보낼 때 사용되는 키에 따라 클라이언트가 수행 할 수있는 업데이트 유형을 제한하는 다양한 규칙을 구성 할 수 있습니다. 불행히도 일부 규칙 유형은 처음에 문서화되지 않았으며 변경 # 3112에서 관리자 참조 설명서 (ARM)에 설명서가 추가되었을 당시 ARM에 추가 된 언어는 두 가지 규칙 유형의 동작을 잘못 설명했습니다. krb5-subdomain 및 ms-subdomain입니다. 이 잘못된 문서는 운영자가 실제로 구성했던 정책보다 더 제한적인 정책이라고 믿게 만들 수 있습니다. (CVE-2018-5741)
* 참고 사이트:
https://kb.isc.org/docs/cve-2018-5741
* 영향을 받는 플랫폼:
9.11.5 이전의 ISC BIND 9.x.x
Any operating system Any version |
| 해결책 |
Internet Software Consortium (ISC) 웹 사이트인 http://www.isc.org/downloads/BIND/ 에서 구할 수 있는 BIND의 가장 최신 버전(9.11.5 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2018-5736,CVE-2018-5737 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
