PT-2024-1751 · Isc+16 · Isc Bind+17
Petr Špaček
·
Publicado
2024-02-13
·
Atualizado
2025-12-23
·
CVE-2023-50868
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Relatório de vulnerabilidade
Nome do software vulnerável e versões afetadas
-
BIND, versões 9.16.48-1 a 9.18.24-1
-
Unbound, versão 1.19.1-alt1
-
Versões 4.8.6-1 do PDNS Recursor
-
Versões 5.6.0-1+deb12u1 do Knot Resolver
-
systemd (versões afetadas não especificadas)
-
dnsmasq (versões afetadas não especificadas)
-
COBALT (versões afetadas não especificadas)
Descrição
Várias vulnerabilidades foram descobertas em diversas implementações de servidores DNS, incluindo BIND, Unbound, PDNS Recursor e Knot Resolver. Existe uma vulnerabilidade de negação de serviço (DoS) no BIND devido a uma falha no código de tratamento de consultas e a um problema de esgotamento da CPU relacionado a registros DNSSEC malformados. Uma vulnerabilidade semelhante de esgotamento da CPU afeta resolvedores que validam DNSSEC ao processar respostas DNSSEC especialmente criadas. Além disso, foram identificadas vulnerabilidades no systemd, dnsmasq e COBALT, embora os detalhes específicos sejam limitados. Existe uma vulnerabilidade divulgada publicamente (CVE-2023-50868) nos servidores DNS da Microsoft, afetando a validação DNSSEC.
Recomendações
-
Atualize o BIND para a versão 9.16.48-1 ou 9.18.24-1.
-
Atualize o Unbound para a versão 1.19.1-alt1.
-
Atualize o PDNS Recursor para a versão 4.8.6-1.
-
Atualize o Knot Resolver para a versão 5.6.0-1+deb12u1.
-
Atualize o systemd para a versão mais recente disponível.
-
Atualize o dnsmasq para a versão mais recente disponível.
-
Atualize o COBALT para a versão mais recente disponível.
-
Para sistemas que utilizam validação DNSSEC, considere atualizar para um
Exploit
Correção
DoS
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Bind Server
Centos
Debian
Freebsd
Ibm Aix
Isc Bind
Linuxmint
Dns
Powerdns Recursor
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu
Windows