CVE-2024-12705
Yüksek
Açıklama
DNS-over-HTTPS (DoH) kullanan istemciler, özel olarak hazırlanmış geçerli veya geçersiz HTTP/2 trafiği ile saldırı düzenleyerek bir DNS çözücü'nün CPU ve/veya belleğini tüketebilir. Bu sorun; BIND 9 versiyonları 9.18.0 ile 9.18.32 arası, 9.20.0 ile 9.20.4 arası, 9.21.0 ile 9.21.3 arası ve 9.18.11-S1 ile 9.18.32-S1 arasındaki sürümleri etkilemektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünBIND 9
Yayın29 Oca 2025
İlk görülme29 Oca 2025
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ISC BIND 9 | 9.18.0 ≤ v ≤ 9.18.32, 9.20.0 ≤ v ≤ 9.20.4, 9.21.0 ≤ v ≤ 9.21.3, 9.18.11-S1 ≤ v ≤ 9.18.32-S1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.