CVE-2024-1737
Yüksek
Açıklama
Aynı ana bilgisayar adı için (herhangi bir RTYPE'da) önemli sayıda RR içeren resolver önbellekleri ve yetkili bölge veritabanları; içerik eklenirken veya güncellenirken ve ayrıca bu isimle ilgili istemci sorguları işlenirken performans düşüşü yaşayabilir. Bu sorun BIND 9 versiyonlarını etkilemektedir: 9.11.0 ile 9.11.37 arası, 9.16.0 ile 9.16.50 arası, 9.18.0 ile 9.18.27 arası, 9.19.0 ile 9.19.24 arası, 9.11.4-S1 ile 9.11.37-S1 arası, 9.16.8-S1 ile 9.16.50-S1 arası ve 9.18.11-S1 ile 9.18.27-S1 arası.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünBIND 9
Yayın23 Tem 2024
İlk görülme23 Tem 2024
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ISC BIND 9 | 9.11.0 ≤ v ≤ 9.11.37, 9.16.0 ≤ v ≤ 9.16.50, 9.18.0 ≤ v ≤ 9.18.27, 9.19.0 ≤ v ≤ 9.19.24, 9.11.4-S1 ≤ v ≤ 9.11.37-S1, 9.16.8-S1 ≤ v ≤ 9.16.50-S1, 9.18.11-S1 ≤ v ≤ 9.18.27-S1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.