Alert GCSA-21049 - Vulnerabilita' in ISC BIND

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1




******************************************************************

Alert ID: GCSA-21049
Data: 30 Aprile 2021
Titolo: Vulnerabilita' in ISC BIND

******************************************************************

:: Descrizione del problema

Sono state identificate tre vulnerabilita' in ISC BIND che potrebbero,
nel caso piu' grave, essere sfruttate da un attaccante remoto per
eseguire codice arbitrario in un sistema che ne sia affetto.

Maggiori informazioni sono disponibili nelle segnalazioni ufficiali
alla sezione "Riferimenti".


:: Software interessato

BIND Versioni:

BIND 9.5.0 -> 9.11.29
BIND 9.12.0 -> 9.16.13
BIND Supported Preview Edition: 9.11.3-S1 -> 9.11.29-S1
BIND Supported Preview Edition: 9.16.8-S1 -> 9.16.13-S1
BIND 9.17 development branch: 9.17.0 -> 9.17.1


:: Impatto

Esecuzione da remoto di codice arbitrario
Compromissione di un sistema
Unexpected process termination
Buffer Overflow


:: Soluzioni

Aggiornare BIND alle ultime versioni

BIND 9.11.31
BIND 9.16.15
BIND Supported Preview Edition 9.11.31-S1
BIND Supported Preview Edition 9.16.15-S1

http://www.isc.org/downloads


:: Riferimenti

ISC BIND Security Advisory
https://kb.isc.org/v1/docs/cve-2021-25214
https://kb.isc.org/v1/docs/cve-2021-25215
https://kb.isc.org/v1/docs/cve-2021-25216

BIND 9 Security Vulnerability Matrix
https://kb.isc.org/docs/aa-00913

US-CERT
https://us-cert.cisa.gov/ncas/current-activity/2021/04/29/isc-releases-security-advisory-bind

CSIRT Italia
https://csirt.gov.it/contenuti/vulnerabilita-multiple-nei-server-dns-di-isc-bind-al04-210430-csirt-ita

Mitre CVE:
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25214
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25215
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25216





GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert






-----BEGIN PGP SIGNATURE-----

iF0EARECAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCYIwVBwAKCRDBnEyTZRJg
QteCAJ4797mfhLd+5QbsoChQspaIQqsCyQCcCSXuKugPK1UIx6A0pYEscU7Geqw=
=sou/
-----END PGP SIGNATURE-----