PT-2024-5210 · Isc+8 · Bind 9+8
Publicado
2024-07-10
·
Atualizado
2025-03-14
·
CVE-2024-0760
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas:
BIND 9, versões 9.18.1 a 9.18.27
BIND 9, versões 9.19.0 a 9.19.24
BIND 9, versões 9.18.11-S1 a 9.18.27-S1
Descrição:
Um cliente mal-intencionado pode enviar muitas mensagens DNS por TCP, potencialmente causando instabilidade no servidor enquanto o ataque estiver em andamento. O servidor pode se recuperar após o término do ataque. O uso de ACLs não mitigará o ataque.
Recomendações:
Para as versões 9.18.1 a 9.18.27 do BIND 9, atualize para uma versão fora desse intervalo para resolver o problema.
Para as versões 9.19.0 a 9.19.24 do BIND 9, atualize para uma versão fora desse intervalo para resolver o problema.
Para as versões 9.18.11-S1 a 9.18.27-S1 do BIND 9, atualize para uma versão fora desse intervalo para resolver o problema.
Como solução alternativa temporária, considere restringir o uso de TCP para mensagens DNS a fim de minimizar o risco de exploração.
Correção
DoS
Resource Exhaustion
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Bind 9
Bind Server
Ibm Aix
Linuxmint
Red Os
Suse
Ubuntu