Mehrere BIND-Schwachstellen ermöglichen DoS-Angriffe

Ein kürzlich veröffentlichter Sicherheitsbericht des CERT-Bund weist darauf hin, dass ein entfernter Angreifer mehrere Schwachstellen im DNS-Server-Softwarepaket ISC BIND ausnutzen kann, um gezielte Denial-of-Service-Angriffe zu initiieren.

Hintergrund

ISC BIND ist eines der am weitesten verbreiteten Programme zur Bereitstellung von DNS-Diensten in Unternehmens- und Betreibernetzen. Aufgrund seiner zentralen Rolle im Internetverkehr gilt das System als kritische Infrastruktur, weshalb Sicherheitslücken besondere Aufmerksamkeit erhalten.

Betroffene Komponenten

Der Advisory identifiziert mindestens drei separate Schwachstellen, die sich auf die Verarbeitung von DNS-Anfragen und die Speicherverwaltung beziehen. Alle betroffenen Komponenten gehören zur Standardinstallation von BIND Versionen, die bis zum Veröffentlichungszeitpunkt noch unterstützt werden.

Ausnutzungsmechanismus

Ein Angreifer kann über das Internet speziell formatierte DNS-Anfragen senden, die die fehlerhafte Verarbeitung auslösen. Durch wiederholtes Senden solcher Anfragen lässt sich die Server‑Ressourcenauslastung erhöhen, bis der Dienst nicht mehr reagiert.

Mögliche Folgen

Ein erfolgreicher Angriff führt zu einem vollständigen Ausfall des DNS-Dienstes, was die Erreichbarkeit von Websites und anderen netzwerkbasierten Diensten beeinträchtigt. In stark genutzten Netzen kann dies zu erheblichen Störungen des Datenverkehrs führen.

Empfohlene Gegenmaßnahmen

Der CERT-Bund empfiehlt, alle betroffenen Systeme unverzüglich auf die von ISC bereitgestellte Patch‑Version zu aktualisieren. Zusätzlich sollten Netzwerkadministratoren eingehende DNS‑Anfragen auf ungewöhnliche Muster überwachen und, falls möglich, Rate‑Limiting implementieren.

Weiteres Vorgehen

Betreiber sollten die Veröffentlichung des Advisories genau verfolgen, um über mögliche Nachupdates informiert zu bleiben. Bei Fragen zu den einzelnen Schwachstellen steht das CERT-Bund über die offizielle Kontaktstelle zur Verfügung.

Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).