Numéro : AV18-154
Date : Le 21 septembre 2018
Objet
L'objet de cet avis consiste à attirer l'attention sur un récent avis de sécurité publié par l'Internet Systems Consortium (ISC).
Évaluation
L'ISC a émis un avis de sécurité pour adresser une vulnérabilité dans plusieurs versions du système ISC Berkeley Internet Name Domain (BIND). Une exploitation réussite de cette vulnérabilité par un attaquant distant authentifié pourrait permettre à celui-ci de modifier des enregistrements dans le serveur et ce, pour les versions de BIND qui contiennent les politiques de mise-à-jour de « krb5-subdomain » et « ms-subdomain ».
Produits vulnérables :
Toutes les versions de BIND 9 qui précèdent les versions de maintenance, soit BIND 9.11.5 et 9.12.3.
Référence CVE : CVE-2018-5741
Mesure suggérée
Le CCRIC recommande aux administrateurs système de prendre connaissance de l'avis de l'ISC et d'appliquer les solutions aux produits concernés.
Références
https://kb.isc.org/docs/cve-2018-5741 (en Anglais)