{"id":1410,"date":"2024-02-22T09:40:42","date_gmt":"2024-02-22T08:40:42","guid":{"rendered":"https:\/\/www.soledpro.cz\/?p=1410"},"modified":"2024-02-25T14:41:22","modified_gmt":"2024-02-25T13:41:22","slug":"zavazna-zranitelnost-v-dns-sluzbe","status":"publish","type":"post","link":"https:\/\/www.soledpro.cz\/de\/zavazna-zranitelnost-v-dns-sluzbe\/","title":{"rendered":"Schwerwiegende Sicherheitsl\u00fccke im DNS-Dienst"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Sehr geehrte Kunden,<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Gestatten Sie uns, Sie \u00fcber eine Sicherheitsl\u00fccke zu informieren, die k\u00fcrzlich im DNSSEC-Verifizierungsprozess entdeckt wurde und die die \u00fcberwiegende Mehrheit der DNS-Resolver weltweit betrifft. Bei einem gezielten Angriff auf den DNS-Resolver k\u00f6nnte diese Schwachstelle zu einer CPU-\u00dcberlastung f\u00fchren <strong>DNS-\u00dcbersetzungsfehler<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Verletzlichkeit <a href=\"https:\/\/cve.mitre.org\/cgi-bin\/cvename.cgi?name=CVE-2023-50387\">CVE-2023-50387<\/a>, jetzt KeyTrap genannt, nutzt den DNSSEC-Protokollstandard selbst. Es erfordert, dass die Resolver bei der Validierung von Dom\u00e4nen alles ausprobieren<strong> <\/strong>Schl\u00fcssel f\u00fcr jede Kombination aus Signatur und Chiffre. Die \u00dcberpr\u00fcfung aller Schl\u00fcssel und Signaturen kann die Belastung des Prozessors exponentiell erh\u00f6hen, und der Prozessor ist dann nicht mehr in der Lage, weitere Abfragen zu verarbeiten. Weitere Details k\u00f6nnen Sie unter lesen <a href=\"https:\/\/labs.ripe.net\/author\/haya-shulman\/keytrap-algorithmic-complexity-attacks-exploit-fundamental-design-flaw-in-dnssec\/\">RIPE-Blog<\/a> oder in offizieller Form <a href=\"https:\/\/www.athene-center.de\/en\/keytrap\">Pressemitteilung<\/a>. Knotenl\u00f6ser bereits <strong>hat einen Fix f\u00fcr diese Schwachstelle implementiert<\/strong>, das wir heute f\u00fcr den neuesten Zweig ver\u00f6ffentlichen. Ein Hotfix f\u00fcr den Steady-Zweig folgt in den kommenden Tagen. Wir empfehlen, die Resolver-Version schnellstm\u00f6glich zu aktualisieren, Anweisungen finden Sie in unserem <a href=\"https:\/\/docs.whalebone.io\/en\/latest\/resolvers.html#upgrade-rollback-resolver\"><u>Dokumentation<\/u><\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Bei weiteren Fragen steht Ihnen unser Team gerne zur Verf\u00fcgung.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dear Customers,<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Please allow us to inform you about a security vulnerability that was recently discovered in the DNSSEC authentication process, which affects the vast majority of DNS resolvers worldwide. In the event of a targeted attack on a DNS resolver, this vulnerability can lead to CPU overload and DNS resolution failure.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">The <a href=\"https:\/\/cve.mitre.org\/cgi-bin\/cvename.cgi?name=CVE-2023-50387\">CVE-2023-50387<\/a> vulnerability, now called KeyTrap, exploits the DNSSEC protocol standard itself. It requires resolvers to try all keys for every combination of signature and cipher when authenticating a domain. Verifying each of the keys and signatures can exponentially increase the load on the CPU, which will then be unable to process further queries. You can read more details on the <a href=\"https:\/\/labs.ripe.net\/author\/haya-shulman\/keytrap-algorithmic-complexity-attacks-exploit-fundamental-design-flaw-in-dnssec\/\">RIPE blog<\/a> or in the official <a href=\"https:\/\/www.athene-center.de\/en\/keytrap\">press release<\/a>. The Knot resolver has already incorporated a fix for this vulnerability, which we are releasing today for the Latest branch. A hotfix for the Steady branch will follow in the coming days. We recommend upgrading your resolver version as soon as possible, please see our <a href=\"https:\/\/docs.whalebone.io\/en\/latest\/resolvers.html#upgrade-rollback-resolver\">documentation <\/a>for instructions.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">If you have any further questions, our team is at your disposal.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><br><\/p>","protected":false},"excerpt":{"rendered":"<p>Sehr geehrte Kunden, bitte erlauben Sie uns, Sie \u00fcber eine Sicherheitsl\u00fccke zu informieren, die k\u00fcrzlich im DNSSEC-Authentifizierungsprozess entdeckt wurde und die die gro\u00dfe Mehrheit der DNS-Resolver weltweit betrifft. Im Falle eines gezielten Angriffs auf einen DNS-Resolver kann diese Schwachstelle zu einer CPU-\u00dcberlastung und einem Ausfall der DNS-Aufl\u00f6sung f\u00fchren. Die Sicherheitsl\u00fccke CVE-2023-50387, jetzt KeyTrap genannt, nutzt die [...]\n\n\u00dcbersetzt mit DeepL.com (kostenlose Version)<\/p>","protected":false},"author":1,"featured_media":1300,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1410","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-nezarazene"],"_links":{"self":[{"href":"https:\/\/www.soledpro.cz\/de\/wp-json\/wp\/v2\/posts\/1410","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.soledpro.cz\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.soledpro.cz\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.soledpro.cz\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.soledpro.cz\/de\/wp-json\/wp\/v2\/comments?post=1410"}],"version-history":[{"count":2,"href":"https:\/\/www.soledpro.cz\/de\/wp-json\/wp\/v2\/posts\/1410\/revisions"}],"predecessor-version":[{"id":1416,"href":"https:\/\/www.soledpro.cz\/de\/wp-json\/wp\/v2\/posts\/1410\/revisions\/1416"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.soledpro.cz\/de\/wp-json\/wp\/v2\/media\/1300"}],"wp:attachment":[{"href":"https:\/\/www.soledpro.cz\/de\/wp-json\/wp\/v2\/media?parent=1410"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.soledpro.cz\/de\/wp-json\/wp\/v2\/categories?post=1410"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.soledpro.cz\/de\/wp-json\/wp\/v2\/tags?post=1410"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}