CVE-2024-1737

Yüksək

Təsvir

Eyni host adı üçün (hər hansı RTYPE-da) çox sayda RR saxlayan resolver keşləri və avtoritativ zona verilənlər bazaları məzmun əlavə edilərkən və ya yenilənərkən, həmçinin bu adla bağlı müştəri sorğuları emal edilərkən performansın aşağı düşməsi ilə qarşılaşa bilər. Bu problem BIND 9 versiyalarının 9.11.0-dan 9.11.37-yə qədər, 9.16.0-dan 9.16.50-yə qədər, 9.18.0-dan 9.18.27-yə qədər, 9.19.0-dan 9.19.24-ə qədər, 9.11.4-S1-dən 9.11.37-S1-ə qədər, 9.16.8-S1-dən 9.16.50-S1-ə qədər və 9.18.11-S1-dən 9.18.27-S1-ə qədər olan versiyalarına təsir edir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulBIND 9
Dərc23 iyl 2024
İlk görülmə23 iyl 2024

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ISC BIND 99.11.0 ≤ v ≤ 9.11.37, 9.16.0 ≤ v ≤ 9.16.50, 9.18.0 ≤ v ≤ 9.18.27, 9.19.0 ≤ v ≤ 9.19.24, 9.11.4-S1 ≤ v ≤ 9.11.37-S1, 9.16.8-S1 ≤ v ≤ 9.16.50-S1, 9.18.11-S1 ≤ v ≤ 9.18.27-S1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-1737 · BIND 9 · Dark Radar