p PatchFirst

CVE-2024-11187

CVE-2024-11187 · Many records in the additional section cause CPU exhaustion

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

It is possible to construct a zone such that some queries to it will generate responses containing numerous records in the Additional section. An attacker sending many such queries can cause either the authoritative server itself or an independent resolver to use disproportionate resources processing the queries. Zones will usually need to have been deliberately crafted to attack this exposure. This issue affects BIND 9 versions 9.11.0 through 9.11.37, 9.16.0 through 9.16.50, 9.18.0 through 9.18.32, 9.20.0 through 9.20.4, 9.21.0 through 9.21.3, 9.11.3-S1 through 9.11.37-S1, 9.16.8-S1 through 9.16.50-S1, and 9.18.11-S1 through 9.18.32-S1.

CVSS 7.5 · Hoch · EPSS 15,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • bind 9

    Softwareversionen
    • ≥ 9.11.0, ≤ 9.11.37: Betroffen (custom)
    • ≥ 9.16.0, ≤ 9.16.50: Betroffen (custom)
    • ≥ 9.18.0, ≤ 9.18.32: Betroffen (custom)
    • ≥ 9.20.0, ≤ 9.20.4: Betroffen (custom)
    • ≥ 9.21.0, ≤ 9.21.3: Betroffen (custom)
    • ≥ 9.11.3-S1, ≤ 9.11.37-S1: Betroffen (custom)
    • ≥ 9.16.8-S1, ≤ 9.16.50-S1: Betroffen (custom)
    • ≥ 9.18.11-S1, ≤ 9.18.32-S1: Betroffen (custom)

    Keine Korrektur veröffentlicht

  • bind9 Debian:12

    Softwareversionen
    • 1:9.18.12-1
    • 1:9.18.13-1
    • 1:9.18.16-1
    • 1:9.18.16-1~deb12u1
    • 1:9.18.16-1~deb12u1~bpo11+1
    • 1:9.18.19-1~deb12u1
    • 1:9.18.19-1~deb12u1~bpo11+1
    • 1:9.18.24-1
    • 1:9.18.24-1~bpo11+1
    • 1:9.18.28-1~deb12u1
    • 1:9.18.28-1~deb12u2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:9.18.33-1~deb12u2

    Auf 1:9.18.33-1~deb12u2 aktualisieren

  • bind9 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:9.20.5-1

    Auf 1:9.20.5-1 aktualisieren

  • bind9 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:9.20.5-1

    Auf 1:9.20.5-1 aktualisieren

  • bind9 Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1:9.10.3.dfsg.P4-12.6ubuntu1
    • 1:9.11.2.P1-1ubuntu2
    • 1:9.11.2.P1-1ubuntu3
    • 1:9.11.2.P1-1ubuntu4
    • 1:9.11.2.P1-1ubuntu5
    • 1:9.11.3+dfsg-1ubuntu1
    • 1:9.11.3+dfsg-1ubuntu1.1
    • 1:9.11.3+dfsg-1ubuntu1.2
    • 1:9.11.3+dfsg-1ubuntu1.3
    • 1:9.11.3+dfsg-1ubuntu1.5
    • 1:9.11.3+dfsg-1ubuntu1.7
    • 1:9.11.3+dfsg-1ubuntu1.8
    • 1:9.11.3+dfsg-1ubuntu1.9
    • 1:9.11.3+dfsg-1ubuntu1.10
    • 1:9.11.3+dfsg-1ubuntu1.11
    • 1:9.11.3+dfsg-1ubuntu1.12
    • 1:9.11.3+dfsg-1ubuntu1.13
    • 1:9.11.3+dfsg-1ubuntu1.14
    • 1:9.11.3+dfsg-1ubuntu1.15
    • 1:9.11.3+dfsg-1ubuntu1.16
    • 1:9.11.3+dfsg-1ubuntu1.17
    • 1:9.11.3+dfsg-1ubuntu1.18
    • 1:9.11.3+dfsg-1ubuntu1.19+esm1
    • 1:9.11.3+dfsg-1ubuntu1.19+esm2
    • 1:9.11.3+dfsg-1ubuntu1.19+esm3
    • 1:9.11.3+dfsg-1ubuntu1.19+esm4
    • 1:9.11.3+dfsg-1ubuntu1.19+esm5
    • 1:9.11.3+dfsg-1ubuntu1.19+esm6
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • isc-dhcp Ubuntu:18.04:LTS

    Softwareversionen
    • 4.3.5-3ubuntu2
    • 4.3.5-3ubuntu3
    • 4.3.5-3ubuntu4
    • 4.3.5-3ubuntu5
    • 4.3.5-3ubuntu6
    • 4.3.5-3ubuntu7
    • 4.3.5-3ubuntu7.1
    • 4.3.5-3ubuntu7.2
    • 4.3.5-3ubuntu7.3
    • 4.3.5-3ubuntu7.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bind9 Ubuntu:20.04:LTS

    Softwareversionen
    • 1:9.11.5.P4+dfsg-5.1ubuntu2
    • 1:9.11.5.P4+dfsg-5.1ubuntu3
    • 1:9.11.5.P4+dfsg-5.1ubuntu4
    • 1:9.11.5.P4+dfsg-5.1ubuntu5
    • 1:9.11.14+dfsg-1ubuntu1
    • 1:9.11.14+dfsg-3ubuntu1
    • 1:9.16.0-1ubuntu3
    • 1:9.16.0-1ubuntu4
    • 1:9.16.0-1ubuntu5
    • 1:9.16.1-0ubuntu1
    • 1:9.16.1-0ubuntu2
    • 1:9.16.1-0ubuntu2.1
    • 1:9.16.1-0ubuntu2.2
    • 1:9.16.1-0ubuntu2.3
    • 1:9.16.1-0ubuntu2.4
    • 1:9.16.1-0ubuntu2.6
    • 1:9.16.1-0ubuntu2.7
    • 1:9.16.1-0ubuntu2.8
    • 1:9.16.1-0ubuntu2.9
    • 1:9.16.1-0ubuntu2.10
    • 1:9.16.1-0ubuntu2.11
    • 1:9.16.1-0ubuntu2.12
    • 1:9.16.1-0ubuntu2.14
    • 1:9.16.1-0ubuntu2.15
    • 1:9.16.1-0ubuntu2.16
    • 1:9.16.48-0ubuntu0.20.04.1
    • 1:9.18.28-0ubuntu0.20.04.1
    • 1:9.18.30-0ubuntu0.20.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:9.18.30-0ubuntu0.20.04.2

    Auf 1:9.18.30-0ubuntu0.20.04.2 aktualisieren

  • bind9-libs Ubuntu:20.04:LTS

    Softwareversionen
    • 1:9.11.16+dfsg-3~build1
    • 1:9.11.16+dfsg-3~ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bind9 Ubuntu:22.04:LTS

    Softwareversionen
    • 1:9.16.15-1ubuntu1
    • 1:9.16.15-1ubuntu2
    • 1:9.16.15-1ubuntu3
    • 1:9.18.0-2ubuntu1
    • 1:9.18.0-2ubuntu2
    • 1:9.18.0-2ubuntu3
    • 1:9.18.1-1ubuntu1
    • 1:9.18.1-1ubuntu1.1
    • 1:9.18.1-1ubuntu1.2
    • 1:9.18.1-1ubuntu1.3
    • 1:9.18.12-0ubuntu0.22.04.1
    • 1:9.18.12-0ubuntu0.22.04.2
    • 1:9.18.12-0ubuntu0.22.04.3
    • 1:9.18.18-0ubuntu0.22.04.1
    • 1:9.18.18-0ubuntu0.22.04.2
    • 1:9.18.24-0ubuntu0.22.04.1
    • 1:9.18.28-0ubuntu0.22.04.1
    • 1:9.18.30-0ubuntu0.22.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:9.18.30-0ubuntu0.22.04.2

    Auf 1:9.18.30-0ubuntu0.22.04.2 aktualisieren

  • bind9-libs Ubuntu:22.04:LTS

    Softwareversionen
    • 1:9.11.19+dfsg-2.1ubuntu1
    • 1:9.11.19+dfsg-2.1ubuntu2
    • 1:9.11.19+dfsg-2.1ubuntu3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bind9 Ubuntu:24.04:LTS

    Softwareversionen
    • 1:9.18.18-0ubuntu2
    • 1:9.18.21-0ubuntu1
    • 1:9.18.24-0ubuntu3
    • 1:9.18.24-0ubuntu4
    • 1:9.18.24-0ubuntu5
    • 1:9.18.28-0ubuntu0.24.04.1
    • 1:9.18.30-0ubuntu0.24.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:9.18.30-0ubuntu0.24.04.2

    Auf 1:9.18.30-0ubuntu0.24.04.2 aktualisieren

  • isc-dhcp Ubuntu:24.04:LTS

    Softwareversionen
    • 4.4.3-P1-2ubuntu5
    • 4.4.3-P1-4ubuntu1
    • 4.4.3-P1-4ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • isc-dhcp Ubuntu:25.10

    Softwareversionen
    • 4.4.3-P1-4ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • isc-dhcp Ubuntu:26.04:LTS

    Softwareversionen
    • 4.4.3-P1-4ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →