CVE-2024-11187
Təsvir
Elə bir zona yaratmaq mümkündür ki, ona göndərilən bəzi sorğular Additional bölməsində çox sayda qeyd olan cavablar generasiya etsin. Belə sorğuları çoxlu sayda göndərən hücumçu, avtoritativ serverin özünün və ya müstəqil resolver-in sorğuların emalı zamanı qeyri-mütənasib resurslardan istifadə etməsinə səbəb ola bilər. Bu boşluqdan istifadə edərək hücum etmək üçün zonalar adətən qəsdən hazırlanmalıdır. Bu problem BIND 9 versiyaları 9.11.0-dan 9.11.37-yə qədər, 9.16.0-dan 9.16.50-yə qədər, 9.18.0-dan 9.18.32-yə qədər, 9.20.0-dan 9.20.4-ə qədər, 9.21.0-dan 9.21.3-ə qədər, 9.11.3-S1-dən 9.11.37-S1-ə qədər, 9.16.8-S1-dən 9.16.50-S1-ə qədər və 9.18.11-S1-dən 9.18.32-S1-ə qədər olan versiyalara təsir göstərir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ISC BIND 9 | 9.11.0 ≤ v ≤ 9.11.37, 9.16.0 ≤ v ≤ 9.16.50, 9.18.0 ≤ v ≤ 9.18.32, 9.20.0 ≤ v ≤ 9.20.4, 9.21.0 ≤ v ≤ 9.21.3, 9.11.3-S1 ≤ v ≤ 9.11.37-S1, 9.16.8-S1 ≤ v ≤ 9.16.50-S1, 9.18.11-S1 ≤ v ≤ 9.18.32-S1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.