MaraDNS设计错误漏洞

漏洞介绍

MaraDNS是美国软件开发者Sam Trenholme所研发的一款安全的DNS服务器。

MaraDNS 1.3.0.7.15之前版本和1.4.12之前的1.4.x版本的解析器中存在漏洞，该漏洞源于在处理A记录查询响应时重写NS记录中的缓存服务器名称和TTL值。远程攻击者可利用该漏洞借助“ghost域名”攻击，触发撤销域名的持续可解析性。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.maradns.org/changelog.html

参考网址

来源:MLIST

链接：http://www.openwall.com/lists/oss-security/2012/03/20/1

来源:XF

链接：https://exchange.xforce.ibmcloud.com/vulnerabilities/74119

来源:OSVDB

链接：http://osvdb.org/80192

来源:CONFIRM

链接：https://bugzilla.redhat.com/show_bug.cgi?id=804770

来源:CONFIRM

链接：http://www.maradns.org/changelog.html

来源:MLIST

链接：http://www.openwall.com/lists/oss-security/2012/03/20/10

来源:SECTRACK

链接：http://www.securitytracker.com/id?1026821

受影响实体

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201203-526