CoreDNS: Mehrere Schwachstellen ermöglichen Denial of Service
WID-SEC-2022-0461 · première publication 24.06.2022 · mise à jour 09.10.2026 · CVSS 7,5
De quoi il s’agit
CoreDNS ist ein DNS server. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in CoreDNS ausnutzen, um einen Denial of Service Angriff durchzuführen.
Dans quelles conditions ?
Par le réseau et sans authentification. C’est la combinaison la plus dangereuse : les attaquants peuvent rechercher automatiquement les appareils accessibles.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- einen Denial of Service Angriff durchzuführen
Suis-je concerné ?
Concernés selon le BSI :
- Amazon Linux 2
- Red Hat Enterprise Linux
- SUSE Linux
- Oracle Linux
- Open Source CoreDNS <1.9.3
- JFrog Artifactory <7.46.3
- SUSE openSUSE
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Open Source CoreDNS 1.9.3
- JFrog Artifactory 7.46.3
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- CoreDNS Release Notes vom 2022-06-23 coredns.io
- Red Hat Security Advisory RHSA-2022:5069 vom 2022-08-10 access.redhat.com
- Red Hat Security Advisory RHSA-2022:5068 vom 2022-08-10 access.redhat.com
- SUSE Security Update SUSE-SU-2022:2834-1 vom 2022-08-17 lists.suse.com
- SUSE Security Update SUSE-SU-2022:2839-1 vom 2022-08-18 lists.suse.com
- SUSE Security Update SUSE-SU-2022:2839-2 vom 2022-09-01 lists.suse.com
- Red Hat Security Advisory RHSA-2022:6347 vom 2022-09-06 access.redhat.com
- Amazon Linux Security Advisory ALAS-2022-133 vom 2022-09-29 alas.aws.amazon.com
- Amazon Linux Security Advisory ALAS-2022-1635 vom 2022-09-29 alas.aws.amazon.com
- JFrog Fixed Security Vulnerabilities www.jfrog.com
- Amazon Linux Security Advisory ALAS2DOCKER-2022-020 vom 2022-10-14 alas.aws.amazon.com
- Amazon Linux Security Advisory ALAS2-2022-1864 vom 2022-10-21 alas.aws.amazon.com
- Amazon Linux Security Advisory ALAS2-2022-1859 vom 2022-10-21 alas.aws.amazon.com
- Amazon Linux Security Advisory ALAS2-2022-1865 vom 2022-10-21 alas.aws.amazon.com
- Amazon Linux Security Advisory ALAS2-2022-1861 vom 2022-10-21 alas.aws.amazon.com
- Amazon Linux Security Advisory ALAS2-2022-1860 vom 2022-10-21 alas.aws.amazon.com
- Amazon Linux Security Advisory ALAS2-2022-1863 vom 2022-10-21 alas.aws.amazon.com
- Amazon Linux Security Advisory ALAS2-2022-1858 vom 2022-10-21 alas.aws.amazon.com
- Amazon Linux Security Advisory ALAS2-2022-1862 vom 2022-10-21 alas.aws.amazon.com
- Oracle Linux Security Advisory ELSA-2022-7469 vom 2022-11-15 linux.oracle.com
- Red Hat Security Advisory RHSA-2022:8008 vom 2022-11-15 access.redhat.com
- Red Hat Security Advisory RHSA-2022:7954 vom 2022-11-15 access.redhat.com
- Red Hat Security Advisory RHSA-2022:8634 vom 2022-11-28 access.redhat.com
- SUSE Security Update SUSE-SU-2022:4409-1 vom 2022-12-12 lists.suse.com
- Red Hat Security Advisory RHSA-2022:8932 vom 2022-12-12 access.redhat.com
et 10 autres sources dans l’avis original
CVE: CVE-2022-27191, CVE-2022-28948
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.