В BIND 9 устранили три удаленно эксплуатируемые DoS-уязвимости

В BIND 9 устранили три удаленно эксплуатируемые DoS-уязвимости

В BIND 9 устранили три удаленно эксплуатируемые DoS-уязвимости

На прошлой неделе Консорциум разработчиков эталонного софта для интернет-систем (ISC) выпустил патчи для DNS-сервера BIND. Соответствующие уязвимости позволяют вызвать крах демона named (DoS) и оценены как высокой степени опасности (в 7,5 балла CVSS).

Согласно бюллетеню, проблема CVE-2023-2828 вызвана некорректной реализацией функции, отвечающей за очистку кеша, когда named работает как рекурсивный резолвер. По умолчанию под такие записи ресурсов выделяется до 90% объема памяти на хосте; когда лимит исчерпан на ⅞, алгоритм начинает удалять устаревшие или наименее используемые наборы записей (RRset) из кеша.

Как оказалось, эффективность этого алгоритма можно снизить, запросив специфические RRset в определенном порядке. В итоге лимит будет превышен, что приведет к исчерпанию памяти на хосте с экземпляром named.

Уязвимость CVE-2023-2829 проявляется лишь в том случае, когда демон работает как рекурсивный резолвер, проверяющий подлинность данных по подписи DNSSEC. Злоумышленник может с помощью запроса вызвать отказ named, используя зону с искаженной NSEC-записью.

В BIND 9.18, 9.18-S и новее опция валидации по DNSSEC по умолчанию активна. Если ее отключить, эксплойта не произойдет.

Уязвимость CVE-2023-2911 тоже проявляется в режиме резолвера, притом тогда, когда число рекурсивных запросов достигло допустимого максимума и настройки сервера позволяют возвращать ранее кешированные ответы. Последовательность запросов, заставляющих named отдавать одни и те же данные, может привести к зацикливанию и краху из-за переполнения буфера в стеке.

Патчи включены в состав обновлений BIND 9.16.42, 9.18.16 и 9.19.14, а также BIND Supported Preview Edition 9.16.42-S1 и 9.18.16-S1. Данных об использовании какой-либо из перечисленных уязвимостей в атаках на настоящий момент нет.

Security Vision КИИ получил новые функции по требованиям ФСТЭК России

Security Vision сообщила о выходе обновлённой версии продукта Security Vision КИИ. Решение предназначено для автоматизации процессов, связанных с выполнением требований законодательства по защите критической информационной инфраструктуры.

Одно из ключевых изменений касается процесса категорирования объектов КИИ.

В систему добавлены типовые отраслевые перечни объектов, а также обновлены критерии значимости с учётом изменений в постановлении Правительства РФ № 127 (в редакции от 7 ноября 2025 года). Приведена в актуальный вид и форма сведений о результатах категорирования.

Отдельное внимание уделено расчёту экономической значимости. Теперь он автоматизирован в соответствии с рекомендациями ФСТЭК России. В расчёт включаются такие показатели, как ущерб субъекту КИИ, ущерб бюджету РФ и возможное прекращение финансовых операций.

Система не только определяет значение критерия для присвоения категории значимости, но и формирует экономические показатели, которые автоматически попадают в раздел обоснования.

Также реализована автоматическая оценка состояния технической защиты — на основе методики ФСТЭК от 11 ноября 2025 года. Продукт рассчитывает показатели по отдельным группам и определяет итоговый уровень защищённости объекта.

Расширен функционал моделирования угроз. Помимо прежнего подхода, теперь доступна оценка по общему перечню угроз из банка данных ФСТЭК с применением актуальной методики оценки угроз безопасности информации. В процессе моделирования система автоматически выстраивает возможные сценарии реализации угроз — с учётом тактик и техник — и определяет способы их реализации. Пользователь может выбрать подходящую методику моделирования.

В части отчётности добавлены отчёты по угрозам, нейтрализованным мерами защиты, а также перечень угроз, признанных неактуальными, с указанием причин. Для моделирования по общему перечню предусмотрен отдельный дашборд.

Обновлённая версия ориентирована на упрощение процедур категорирования, расчётов и подготовки отчётности для организаций, подпадающих под требования законодательства о КИИ.

RSS: Новости на портале Anti-Malware.ru