CERT‑Bund warnt vor DoS‑Schwachstellen in BIND

Ein kürzlich veröffentlichter Sicherheitshinweis des CERT‑Bund weist darauf hin, dass ein entfernter, anonymer Angreifer mehrere Schwachstellen im Internet Systems Consortium BIND ausnutzen kann, um einen Denial‑of‑Service‑Angriff zu initiieren.

Hintergrund

Der Hinweis beschreibt, dass die betroffenen Schwachstellen im DNS‑Server‑Softwarepaket BIND implementiert sind und ohne Authentifizierung von außen ausgenutzt werden können.

Technische Details

Die Schwachstellen ermöglichen es einem Angreifer, speziell formatierte DNS‑Anfragen zu senden, die den Server zum Absturz bringen oder die Verarbeitung blockieren. Die Ausnutzung erfordert keinen physischen Zugriff und kann über das öffentliche Internet erfolgen.

Betroffene Systeme

Alle Systeme, die eine verwundbare Version von BIND betreiben, können von einem DoS‑Angriff betroffen sein. Ein Ausfall des DNS‑Dienstes kann die Erreichbarkeit von Internet‑Ressourcen für betroffene Netzwerke stark einschränken.

Handlungsaufforderungen

Administratoren wird geraten, unverzüglich die von ISC bereitgestellten Sicherheitspatches zu installieren und auf die aktuelle Version von BIND zu aktualisieren. Zusätzlich sollten Netzwerk‑Firewalls so konfiguriert werden, dass verdächtige DNS‑Anfragen blockiert werden.

Reaktion des Herstellers

Der Hersteller ISC hat bereits Updates veröffentlicht, die die beschriebenen Schwachstellen beheben. In den entsprechenden Release‑Notes wird empfohlen, die Patches zeitnah einzuspielen.

Weitere Empfehlungen

Betreiber sollten die Log‑Dateien auf ungewöhnliche DNS‑Anfragen überwachen und Intrusion‑Detection‑Systeme einsetzen, um potenzielle Angriffsversuche frühzeitig zu erkennen.

Blick in die Zukunft

Die Meldung unterstreicht die kontinuierliche Notwendigkeit, DNS‑Infrastrukturen zu härten, da ähnliche Schwachstellen in der Vergangenheit bereits zu weitreichenden Ausfällen geführt haben.

Dieser Bericht basiert auf Informationen von CERT‑Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).