Avis du CERT-FR
Objet : Mauvais support du protocole DNS
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service
Systèmes affectés
- Cache DNS DNRD en version antérieure à la 2.18 ;
- Plusieurs équipements Cisco (voir avis CERTA-2005-AVI-175).
- Serveur DNS PowerDNS jusqu'à la version 2.9.16 ;
- Serveur mandataire (« proxy ») cache Delegate jusqu'à la version 8.10.2 ;
Description
Une mauvaise gestion de la décompression des messages DNS peut conduire à l'épuisement des ressources disponibles pour le serveur et entraîner un déni de service.
Solution
Se référer aux sites des constructeurs pour l'obtention du correctif (cf. Documentation).
Documentation
-
Avis "Vulnérabilité du DNS de plusieurs produits Cisco" du 25 mai 2005 :
http://www.certa.ssi.gouv.fr/site/CERTA-2005-AVI-175/index.html -
Bulletin de sécurité 589088 du NISCC :
http://www.niscc.gov.uk/niscc/docs/re-20050524-00432.pdf -
Site de DNRD :
http://dnrd.sourceforge.net/ -
Site de PowerDNS :
http://www.powerdns.com -
Site de delegate :
http://www.delegate.org
Gestion détaillée du document
| Date | Description |
|---|---|
| 27 mai 2005 | version initiale. |