CVE-2024-0760
Yüksək
Təsvir
Zərərli klient TCP üzərindən çox sayda DNS mesajı göndərə bilər ki, bu da hücum davam etdiyi müddətdə serverin qeyri-stabil vəziyyətə düşməsinə səbəb ola bilər. Hücum dayandıqdan sonra server bərpa oluna bilər. ACL-lərin istifadəsi bu hücumu zəiflətməyəcəkdir. Bu problem BIND 9-un 9.18.1-dən 9.18.27-yə qədər olan versiyalarına, 9.19.0-dan 9.19.24-ə qədər olan versiyalarına və 9.18.11-S1-dən 9.18.27-S1-ə qədər olan versiyalarına təsir edir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulBIND 9
Dərc23 iyl 2024
İlk görülmə23 iyl 2024
Zəiflik növüCWE-770Limitsiz resurs ayrılması
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ISC BIND 9 | 9.18.1 ≤ v ≤ 9.18.27, 9.19.0 ≤ v ≤ 9.19.24, 9.18.11-S1 ≤ v ≤ 9.18.27-S1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.