PT-2025-1930 · Isc+11 · Bind 9+11

CVE-2024-12705 · Publicado 2024-01-29 · Atualizado 2025-07-10

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do BIND 9 de 9.18.0 até 9.18.32 Versões do BIND 9 de 9.20.0 até 9.20.4 Versões do BIND 9 de 9.21.0 até 9.21.3 Versões do BIND 9 de 9.18.11-S1 até 9.18.32-S1

Descrição Clientes que utilizam DNS-over-HTTPS (DoH) podem esgotar a CPU e/ou a memória de um resolvedor DNS ao inundá-lo com tráfego HTTP/2 válido ou inválido manipulado.

Recomendações Versões do BIND 9 de 9.18.0 até 9.18.32 devem ser atualizadas para uma versão fora do intervalo afetado. Versões do BIND 9 de 9.20.0 até 9.20.4 devem ser atualizadas para uma versão fora do intervalo afetado. Versões do BIND 9 de 9.21.0 até 9.21.3 devem ser atualizadas para uma versão fora do intervalo afetado. Versões do BIND 9 de 9.18.11-S1 até 9.18.32-S1 devem ser atualizadas para uma versão fora do intervalo afetado.

Correção

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

ALSA-2025:1670

ALT-PU-2025-2222

ALT-PU-2025-2272

AZL-56105

BDU:2025-07734

CVE-2024-12705

DSA-5854-1

INFSA-2025_1670

MGASA-2025-0036

OESA-2025-1105

OESA-2025-1106

OPENSUSE-SU-2025:14719-1

OPENSUSE-SU-2025_0355-1

RHSA-2025:1670

RHSA-2025_1670

RLSA-2025:1670

SUSE-SU-2025:01787-1

SUSE-SU-2025:0355-1

SUSE-SU-2025_01787-1

SUSE-SU-2025_0355-1

USN-7241-1

Produtos afetados

Alt Linux

Almalinux

Astra Linux

Bind 9

Bind Server

Ibm Aix

Linuxmint

Red Hat

Red Os

Rocky Linux

Suse

Ubuntu

Referências · 73

• https://osv.dev/vulnerability/BELL-CVE-2024-12705 · Aviso do Fabricante
• https://twitter.com/Komodosec/status/1889344282206896327 · Publicação no Twitter
• https://osv.dev/vulnerability/DSA-5854-1 · Aviso do Fabricante
• https://openwall.com/lists/oss-security/2025/01/29/1 · Nota
• https://bugzilla.suse.com/1236597 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-11187 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-12705 · Aviso do Fabricante
• https://twitter.com/the_yellow_fall/status/1885151558964568182 · Publicação no Twitter
• https://t.me/cvedetector/16727 · Publicação no Telegram
• https://access.redhat.com/security/cve/CVE-2024-11187 · Nota
• https://t.me/brutsecurity/1452 · Publicação no Telegram
• https://ubuntu.com/security/notices/USN-7241-1 · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=33972 · Nota
• https://ubuntu.com/security/CVE-2024-11187 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-12705 · Aviso do Fabricante