سه آسیب‌پذیری با شدت بالا و متوسط در سرورهای BIND کشف شده است که بهره‌برداری موفقیت‌آمیز از آسیب‌پذیری CVE-۲۰۲۱-۲۵۲۱۶ منجر به اجرای کد از راه‌دور در سرورهای آسیب‌پذیر خواهد شد.
خطر این آسیب‌پذیری در معماری‌های ۳۲ بیتی بیشتر تشخیص داده شده است.
مشخصات آسیب‌پذیری‌ها به شرح زیر است:
- cve-2021-25216 – آسیب‌پذیری اجرای کد از راه‌دور با شدت ۸.۱ در پلتفرم ۳۲ بیتی و شدت ۷.۴ در پلتفرم ۶۴ بیتی
- cve-2021-25215 – آسیب‌پذیری از نوع Assertion Failure با شدت ۷.۵ از ۱۰
- cve-2021-25214 – آسیب‌پذیری از نوع Assertion Failure با شدت ۶.۵ از ۱۰
برای اطلاع از جزئیات و روش‌های بروزرسانی هر آسیب‌پذیری روی CVE مربوطه کلیک کنید.
سروری که یکی از نسخههای BIND آسیب‌پذیر زیر را اجرا کند و به نحوی پیکربندی شده باشد که از قابلیت GSS-TSIG استفاده کند (این قابلیت در حالت پیش‌فرض فعال نیست) نسبت به CVE-۲۰۲۱-۲۵۲۱۶ آسیب‌پذیر خواهد بود:
- BIND 9.5.0 – 9.11.29
- BIND 9.12.0 – 9.16.13
- BIND 9.11.3-S1 – 9.11.29-S1
- BIND 9.16.8-S1 – 9.16.13-S1
معمولا در شرایطی که در شبکه، سرور BIND با Samba یکپارچه شده باشد یا با کنترل‌کننده‌ی دامنه Active Directory ترکیب شده باشد، قابلیت GSS-TSIG مورد استفاده قرار می‌گیرد.
با توجه به اینکه ممکن است شرایط مذکور در بسیاری از موارد صادق باشد توصیه می‌شود با توجه به نسخههای آسیب‌پذیر گفته شده، آسیب‌پذیر بودن سرور سازمان خود را مورد بررسی قرار دهید و در اسرع وقت نسبت به بروزرسانی سرورهای آسیب‌پذیر اقدام کنید.
نسخه‌هایی که آسیب‌پذیری در آنها وصله شده است شامل موارد زیر است:
- BIND 9.11.31
- BIND 9.16.15
- BIND 9.11.31-S1
- BIND 9.16.15-S1
