PT-2024-3663 · Unbound+6 · Unbound+6
Xiang Li
·
Publicado
2024-05-08
·
Atualizado
2026-05-19
·
CVE-2024-33655
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Unbound (versões afetadas não especificadas)
Descrição
O problema está relacionado ao protocolo DNS, que permite que invasores remotos provoquem uma negação de serviço ao fazer com que consultas DNS se acumulem por segundos, de modo que as respostas sejam enviadas posteriormente em uma rajada pulsante. Isso pode ser considerado amplificação de tráfego em alguns casos, também conhecida como o problema “DNSBomb”. O ataque funciona enviando um fluxo lento de solicitações DNS modificadas para servidores DNS, que retransmitem os dados, aumentando o tamanho do pacote e retendo-o para, então, liberar tudo de uma vez em uma rajada de tráfego DNS diretamente no alvo. O grupo de pesquisa afirma ter testado sua técnica em 10 dos principais programas de DNS e 46 serviços públicos de DNS e conseguiu lançar o DNSBomb a uma taxa de até 8,7 Gbit/s, com o tráfego de DNS aumentado em até 20.000 vezes seu tamanho original.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
DoS
Resource Exhaustion
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Linuxmint
Red Os
Ubuntu
Unbound