Vulnerabilidade no software BIND DNS possibilita acesso de qualquer pessoa para realizar alteracoes e transferencias dinamicas de zonas de DNS remotamente. Falha de seguranca permite modificacao em DNS sem autenticacao.O Laboratorio de Inteligencia da CIPHER alerta para uma nova vulnerabilidade no software BIND (Berkeley Internet Name Daemon), um dos mais utilizados para o protocolo DNS (Domain Name System) nos sistemas Unix, Linux e em algumas versoes do Windows.Por meio da falha, usuarios nao registrados podem falsificar autenticacoes para realizarem alteracoes e transferencias dinamicas de zonas de DNS de maneira remota nos computadores, levando os usuarios para diferentes dominios, alem de permitir mudancas nos enderecos de IPs e roubo de informacoes.A transferencia de zona e um processo em que um servidor DNS transmite uma copia de sua base de dados para outro servidor, explica Wolmer Godoi, diretor de Ciberseguranca e Servicos Profissionais da CIPHER. Ao obter uma copia desses registros, um atacante pode realizar DNS spoofing, desfiguracao de websites e negacao de servico, completa.O BIND, ou Berkeley Internet Name Domain ou, como chamado previamente, Berkeley Internet Name Daemon e na verdade um servidor para o protocolo DNS utilizado em larga escala pela internet, principalmente pela plataforma Open Source. Foi criado por quatro estudantes de graduacao, membros de um grupo de pesquisas em ciencia da computacao da Universidade de Berkeley, e foi distribuido pela primeira vez com o sistema operacional 4.3BSD. Atualmente esta presente em grandes provedores por todo o mundo.Esta falha esta relacionada ao protocolo de autenticacao Transaction SIGnature (TSIG) e foi comunicada atraves dos boletins CVE-2017-3142 e CVE-2017-3143. O erro ainda nao gerou ataques (isso ate hoje , 17 Julho de 2017), mas pode causar modificacoes de conteudo e layout dos websites muito embreve. Nao e muito dificil explorar tal vulnerabilidade e ja e possivel encontrar alguns exploits bem interessantes nos servidores da Deep Web.A recomendacao dos especialistas em seguranca da informacao da CIPHER e de atualizar imediatamente o BIND DNS para a ultima versao, disponivel em http://www.isc.org/downloads.REF2: http://www.securityreport.com.br/overview/falha-de-seguranca-permite-modificacao-em-dns-sem-autenticacao/#.WWlCnIIXIlM.linkedinAqui segue um bom Exploit para exploracao de vulnerabilidade pelo BIND:BIND 9.4.1 < 9.4.2 - Remote DNS Cache Poisoning Flaw Exploit (Metasploit). A proposito, a autoria deste exploit nao e minha. Tomei o cuidado de manter a autoria ativa. Notem que o exploit nao e novo e esta datado pelo ano de 2008. A partir deste codigo e possivel entender mais sobre as vulnerabilidades existentes e a facilidade em explorar novas vulnerabilidades.____ ____ __ __ / \ / \ | | | | ----====####/ /\__\##/ /\ \##| |##| |####====---- | | | |__| | | | | | | | ___ | __ | | | | | ------======######\ \/ /#| |##| |#| |##| |######======------ \____/ |__| |__| \______/ Computer Academic Underground http://www.caughq.org Exploit Code===============/========================================================Exploit ID: CAU-EX-2008-0003Release Date: 2008.07.23Title: bailiwicked_domain.rbDescription: Kaminsky DNS Cache Poisoning Flaw Exploit for DomainsTested: BIND 9.4.1-9.4.2Attributes: Remote, Poison, Resolver, MetasploitExploit URL: http://www.caughq.org/exploits/CAU-EX-2008-0003.txtAuthor/Email: I)ruid <druid (@) caughq.org> H D Moore <hdm (@) metasploit.com>===============/========================================================Description===========This exploit targets a fairly ubiquitous flaw in DNS implementationswhich allow the insertion of malicious DNS records into the cache of thetarget nameserver. This exploit caches a single malicious