Eine Schwachstelle im DNS-Serversystem BIND 9 ermöglicht einem Angreifer, den DNS-Cache mit manipulierten Daten zu füllen (sog. DNS cache poisoning). Mittlerweile wurde funktionierender Exploitcode veröffentlicht.

Betroffene Systeme

• BIND 9.0.x
• BIND 9.1.x
• BIND 9.2.0 bis 9.2.8
• BIND 9.3.0 bis 9.3.4
• BIND 9.4.0 und 9.4.1
• BIND 9..5.0a1, 9.5.0a2, 9.5.0a3, 9.5.0a4 und 9.5.0a5

Nicht betroffene Systeme

• BIND 9.2.8-P1
• BIND 9.3.4-P1
• BIND 9.4.1-P1
• BIND 9.5.0a6

Einfallstor
DNS-Transaction

Auswirkung
Manipulation des DNS Cache
(dns cache poisoning)

Typ der Verwundbarkeit
Implementierungsfehler
(implementation flaw)

Gefahrenpotential
Je nach Szenario:
mittel bis hoch
(Hinweise zur Einstufung des Gefahrenpotentials.)

Beschreibung
Die Generierung nicht ausreichend zufälliger query ids im DNS-Serversystem BIND 9 ermöglicht einem Angreifer, den DNS-Cache eines betroffenen Systems mit manipulierten Daten zu füllen (sog. DNS cache poisoning). Eine solche Schwachstelle kann ausgenutzt werden, um Nutzern eines betroffenen DNS-Servers falsche Antworten zu geben und so z.B. Pharming-Attacken durchzuführen.

Gegenmaßnahmen
Installation von

• BIND 9.2.8-P1
• BIND 9.3.4-P1
• BIND 9.4.1-P1
• BIND 9.5.0a6

Vulnerability ID

• CVE-2007-2926

Exploit Status

• Exploitcode wurde veröffentlicht

Weitere Information zu diesem Thema

• Internet System Consortium BIND Homepage
• BIND Vulnerabilities
• Exploit für Schwachstelle in Nameserver BIND9 veröffentlicht (heise)

Revisionen dieser Meldung

• V 1.0 (2007-07-25)
• V 1.1 (2007-08-10):
  • Exploit Status: Exploitcode veröffentlicht

Hinweis
Die in diesem Text enthaltene Information wurde für die Mitglieder der Universität Stuttgart recherchiert und zusammengestellt. Die Universität Stuttgart übernimmt keinerlei Haftung für die Inhalte. Dieser Artikel darf ausschließlich in unveränderter Form und nur zusammen mit diesem Hinweis sowie dem folgenden Copyrightverweis veröffentlicht werden. Eine Veröffentlichung unter diesen Bedingungen an anderer Stelle ist ausdrücklich gestattet.

Copyright © 2022 RUS-CERT, Universität Stuttgart, https://cert.uni-stuttgart.de/