Verwijsindex internet bevat opnieuw lek
Met een speciaal geconfigureerd updatepakketje kan een kwaadwillende van buitenaf servers waarop het Berkely Internet Name Domain (BIND) versie 9 draait, onklaar maken.

Shutterstock
Shutterstock
Het gaat om een BIND-implementatie van Internet Sytems Consortium (ISC). Door de server plat te leggen ontstaat een Denial of Service-situatie. ISC waarschuwt dat niet alleen de servers waarop de automatische update-faciliteit is geïnstalleerd, kwetsbaar zijn, maar alle BIND9-servers.
US-CERT heeft een lijst gepubliceerd met alle apparatuur waar BIND9 in is verwerkt. De waarschuwingsdienst raadt beheerders aan hun apparatuur op te waarderen naar een BIND-versie hoger dan 9.4.3-P3.
Gerelateerde artikelen
Gerelateerde artikelen
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee