Palo Alto Networks descarga firma para vulnerabilidad en BIND 9

Esta semana se complicó cuando la vulnerabilidad de BIND fue revelada accidentalmente antes de lo planeado. BIND es un Software DNS de fuente abierta y extremadamente polular que se utiliza en todo el mundo. La vulnerabilidad,
CVE-2011-2464, puede conducir a una denegación de servicio contra el DNS mediante el envío de un paquete especialmente diseñado para el servidor DNS. Esto presenta un riesgo evidente de que el ataque sólo requiere un paquete único y los servidores DNS están obligados a aceptar las solicitudes de entrada con el fin de hacer su trabajo. Al momento escribir, no nos percatamos de otros proveedores de seguridad que proporcionan una firma para esta vulnerabilidad. No hay soluciones para las versiones afectadas de BIND e Internet System Consortium (ISC), organización responsable de BIND, recomienda a los usuarios actualizar sus versiones por 9.6-ESV-R4-P3, P3-9.7.3 o 9.8.0-P4. Palo Alto Networks ha desarrollado una firma para esta vulnerabilidad y se ha difundido con sus clientes. Se recomienda que los clientes apliquen la actualización de contenido # 255 publicado el 7 de julio de 2011, que incluye la firma de CVE-2011-2464. El ID de la firma es 34216 y de la gravedad por defecto es "alta". Recomendamos a los clientes establecer acciones de bloqueo para esta y otras vulnerabilidades de altos niveles críticos. Como siempre, Palo Alto Networks se esfuerza por ofrecer la mayor cobertura posible de las nuevas vulnerabilidades críticas. Situaciones como éstas, donde AusCERT accidentalmente revela una vulnerabilidad temprana es afortunadamente una ocurrencia rara, pero aun así, los errores ocurren y proporcionan una oportunidad ideal para evaluar la capacidad de respuesta de su proveedor de seguridad. Fuente:
http://www.paloaltonetworks.com/researchcenter/2011/07/palo-alto-networks-releases-signature-for-bind-9-vulnerability/

Tags:

Lo más nuevo, Palo Alto Networks

escrito porGrupo Smartekh
8/07/11 11:06

Ciberseguridad estratégica para líderes que quieren crecer sin miedo. En este espacio compartimos ideas, aprendizajes y alertas que importan. Desde hacks reales hasta errores evitables, todo explicado en lenguaje claro y con enfoque de negocio. Somos un equipo apasionado por hacer que la ciberseguridad no solo sea técnica, sino también útil, humana y accionable. Aquí no solo hablamos de firewalls y vulnerabilidades: hablamos de decisiones inteligentes, riesgos bajos y estrategias que permiten a las empresas mexicanas avanzar con confianza.