Home > Àüü±â»ç

BIND DNS ´ÙÁß Ãë¾àÁ¡ º¸¾È ¾÷µ¥ÀÌÆ® ±Ç°í

ÀÔ·Â : 2012-12-06 14:22
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

´Ù¼öÀÇ Ãë¾àÁ¡À¸·Î ÀÎÇÑ ¼­ºñ½º °ÅºÎ ¶Ç´Â ¿À·ù°¡ ¹ß»ý


[º¸¾È´º½º ±èÅÂÇü] ISC´Â BIND DNS¿¡¼­ ¹ß»ýÇÏ´Â ´Ù¼öÀÇ Ãë¾àÁ¡À» ÇØ°áÇÑ º¸¾È ¾÷µ¥ÀÌÆ®¸¦ ¹ßÇ¥Çß´Ù.


   


´Ù¼öÀÇ Ãë¾àÁ¡À¸·Î ÀÎÇÏ¿© ´ÙÀ½°ú °°Àº ¼­ºñ½º °ÅºÎ ¶Ç´Â ¿À·ù°¡ ¹ß»ýÇÒ ¼ö ÀÖ´Ù. ¿©±â¼­ BIND(Berkeley Internet Name Daemon)´Â ³×ÀÓ ¼­¹ö¸¦ ¿î¿µÇϱâ À§ÇÑ ¼­¹öÃø ¼ÒÇÁÆ®¿þ¾î¸¦ ¸»ÇÑ´Ù.


- ¼­¹öÀÇ DNS64 ±â´ÉÀÌ È°¼ºÈ­ µÇ¾úÀ» °æ¿ì ¹ß»ýÇÒ ¼ö ÀÖ´Â ¼­ºñ½º ¿À·ù [CVE-2012-5688]


- ÀǵµÀûÀÎ ´Ù¼öÀÇ ·¹ÄÚµå Á¶ÇÕÀ¸·Î ÀÎÇÑ ¼­ºñ½º °ÅºÎ [CVE-2012-5166]

- 65535 ¹ÙÀÌÆ® ÀÌ»óÀÇ RDATA¸¦ °¡Áø ·¹ÄÚµå 󸮷ΠÀÎÇÑ ¼­ºñ½º °ÅºÎ  [CVE-2012-4244]

- ¼­ºñ½º°¡ ½ÃÀ۵DZâ Àü¿¡ ¡®Bad cache¡¯¸¦ »ç¿ëÇÔÀ¸·Î¼­ ¹ß»ýÇÏ´Â ¼­ºñ½º °ÅºÎ [CVE-2012-3817]

- ±æÀÌ°¡ 0ÀÎ RDATAÀÇ ºÎÀûÀýÇÑ Ã³¸®¿¡ ÀÇÇÑ ¼­ºñ½º ¿À·ù ¶Ç´Â ¼­ºñ½º °ÅºÎ

- ISC_QUEUE ó¸®¿Í °ü·ÃµÈ °æÀï»óÅÂ(race condition)·Î ÀÎÇÑ ¸Þ¸ð¸® ´©¼ö Çö»ó [CVE-2012-3868]


ÀÌ Ãë¾àÁ¡¿¡ ¿µÇâ ¹Þ´Â ¼ÒÇÁÆ®¿þ¾î´Â BIND 9.9.1 ¹× ÀÌÀü ¹öÀü°ú BIND 9.8.3 ¹× ÀÌÀü ¹öÀüÀ¸·Î ÇØ°á¹æ¾ÈÀ¸·Î´Â Ãë¾àÁ¡ÀÇ ¿µÇâÀ» ¹Þ´Â BIND¹öÀüÀÇ °æ¿ì BIND 9.9.2-P1 ÀÌ»ó ¹öÀüÀ¸·Î ¾÷±×·¹À̵åÇØ¾ß Çϰųª BIND 9.8.4-P1 ÀÌ»ó ¹öÀüÀ¸·Î ¾÷±×·¹À̵åÇØ¾ß ÇÑ´Ù.


Âü°í »çÀÌÆ®

- https://kb.isc.org/article/AA-00829

- www.isc.org/downloads/all

[±èÅÂÇü ±âÀÚ(boan@boannews.com)]


<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)