DNSpooq için Zyxel güvenlik danışmanlığı

CVE: CVE-2020-25681 , CVE-2020-25682 , CVE-2020-25683 , CVE-2020-25684 , CVE-2020-25685 , CVE-2020-25686 , CVE-2020-25687

Özet

Zyxel, CERT/CC tarafından bildirilen Dnsmasq güvenlik açıklarından etkilenen ürünler için yamalar yayınlayacaktır. Kullanıcılara, uygun ürün yazılımı güncellemelerini yüklemeleri veya optimum koruma için en iyi uygulamaları izlemeleri önerilir.

Güvenlik açığı nedir?

DNS iletme ve önbelleğe alma sağlayan açık kaynaklı bir yazılım olan Dnsmasq, aşağıda listelendiği gibi iki güvenlik açığına sahiptir. DNSpooq olarak adlandırılan bu güvenlik açıkları, bir saldırganın hedef cihazdaki belleği bozmasına ve hedef ortama karşı önbellek zehirlenmesi saldırıları gerçekleştirmesine izin verebilir.

• DNSSEC işleme kodundaki sınır denetimi hataları nedeniyle bellek bozulması güvenlik açıkları . (CVE-2020-25681, CVE-2020-25682, CVE-2020-25683 ve CVE-2020-25687)
• DNS önbelleği zehirlenmesine neden olabilecek DNS yanıtı doğrulama güvenlik açıkları . (CVE-2020-25684, CVE-2020-25685 ve CVE-2020-25686)

Hangi sürümler savunmasızdır ve ne yapmalısınız?

Kapsamlı bir araştırmadan sonra, Dnsmasq yazılımını kullanan ürünleri belirledik ve bu ürünlerin yalnızca orta önemdeki DNS yanıt doğrulama güvenlik açıklarından etkilendiğini doğruladık. Çözümü, aşağıdaki tabloda gösterildiği gibi, sorunları gidermek için etkilenen ürünlerin sonraki düzenli üretici yazılımı sürümlerine dahil edeceğiz. Optimum koruma için, kullanıcıları geçerli güncellemeleri kullanıma sunulduğunda yüklemeye veya üretici yazılımı güncellemeleri kullanıma sunulmadan önce DNS altyapısını korurken CERT/CC'nin en iyi uygulamalarını takip etmeye teşvik ediyoruz:

• Uygulama güvenliği sağlayabilen durum denetimi yapan bir güvenlik duvarı kullanarak DNS istemcilerinizi ve DNS istemci yazılımınızı koruyun.
• Geçerli olduğunda kurumsal DNS hizmetlerinin bir parçası olarak DNSSEC doğrulaması ve geçici 0x20 bit kodlama gibi özelliklerle güvenli DNS özyineleme hizmeti sağlayın.
• DNS kötüye kullanımını en aza indirmek için IoT cihazlarının ve hafif cihazların doğrudan İnternet üzerinden açığa çıkmasını önleyin.
• Yazılımı ve yerleşik bellenimi düzenli olarak mevcut en son sürüme ve operasyon ortamınıza uygun önerilen güvenli yapılandırmaya güncelleyin (örneğin, gerekli değilse veya bir yukarı akış sunucusu tarafından sağlanmıyorsa önbelleğe almayı devre dışı bırakın).

Lütfen tablonun internet servis sağlayıcıları (ISS'ler) için özelleştirilmiş modelleri İÇERMEZ. ISP müşterileri için, daha fazla ayrıntı için lütfen Zyxel temsilcinizle iletişime geçin. Son kullanıcılar için lütfen yerel Zyxel destek ekibinizle iletişime geçin veya daha fazla yardıma ihtiyacınız varsa forumumuzu ziyaret edin.

SORUMLULUK REDDİ:

Değerli müşterimiz, yerel dilinizde makaleler sağlamak için makine çevirisi kullandığımızı lütfen unutmayın. Tüm metinler doğru bir şekilde çevrilemeyebilir. Tercüme edilmiş versiyondaki bilgilerin doğruluğu hakkında sorularınız veya tutarsızlıklar varsa, lütfen orijinal makaleyi buradan inceleyin: Orijinal Versiyon