CVE-2024-0760
CVE-2024-0760 · A flood of DNS messages over TCP may make the server unstable
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A malicious client can send many DNS messages over TCP, potentially causing the server to become unstable while the attack is in progress. The server may recover after the attack ceases. Use of ACLs will not mitigate the attack. This issue affects BIND 9 versions 9.18.1 through 9.18.27, 9.19.0 through 9.19.24, and 9.18.11-S1 through 9.18.27-S1.
CVSS 7.5 · Alta · EPSS 4,7% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
bind 9
- Versiones
- ≥ 9.18.1, ≤ 9.18.27: Afectada (custom)
- ≥ 9.19.0, ≤ 9.19.24: Afectada (custom)
- ≥ 9.18.11-S1, ≤ 9.18.27-S1: Afectada (custom)
Sin corrección publicada
bind9 Debian:12
- Versiones
- 1:9.18.12-1
- 1:9.18.13-1
- 1:9.18.16-1
- 1:9.18.16-1~deb12u1
- 1:9.18.16-1~deb12u1~bpo11+1
- 1:9.18.19-1~deb12u1
- 1:9.18.19-1~deb12u1~bpo11+1
- 1:9.18.24-1
- 1:9.18.24-1~bpo11+1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:9.18.28-1~deb12u1
Actualiza a 1:9.18.28-1~deb12u1
bind9 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:9.20.0-1
Actualiza a 1:9.20.0-1
bind9 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:9.20.0-1
Actualiza a 1:9.20.0-1
isc-dhcp Ubuntu:18.04:LTS
- Versiones
- 4.3.5-3ubuntu2
- 4.3.5-3ubuntu3
- 4.3.5-3ubuntu4
- 4.3.5-3ubuntu5
- 4.3.5-3ubuntu6
- 4.3.5-3ubuntu7
- 4.3.5-3ubuntu7.1
- 4.3.5-3ubuntu7.2
- 4.3.5-3ubuntu7.3
- 4.3.5-3ubuntu7.4
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
bind9 Ubuntu:20.04:LTS
- Versiones
- 1:9.11.5.P4+dfsg-5.1ubuntu2
- 1:9.11.5.P4+dfsg-5.1ubuntu3
- 1:9.11.5.P4+dfsg-5.1ubuntu4
- 1:9.11.5.P4+dfsg-5.1ubuntu5
- 1:9.11.14+dfsg-1ubuntu1
- 1:9.11.14+dfsg-3ubuntu1
- 1:9.16.0-1ubuntu3
- 1:9.16.0-1ubuntu4
- 1:9.16.0-1ubuntu5
- 1:9.16.1-0ubuntu1
- 1:9.16.1-0ubuntu2
- 1:9.16.1-0ubuntu2.1
- 1:9.16.1-0ubuntu2.2
- 1:9.16.1-0ubuntu2.3
- 1:9.16.1-0ubuntu2.4
- 1:9.16.1-0ubuntu2.6
- 1:9.16.1-0ubuntu2.7
- 1:9.16.1-0ubuntu2.8
- 1:9.16.1-0ubuntu2.9
- 1:9.16.1-0ubuntu2.10
- 1:9.16.1-0ubuntu2.11
- 1:9.16.1-0ubuntu2.12
- 1:9.16.1-0ubuntu2.14
- 1:9.16.1-0ubuntu2.15
- 1:9.16.1-0ubuntu2.16
- 1:9.16.48-0ubuntu0.20.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:9.18.28-0ubuntu0.20.04.1
Actualiza a 1:9.18.28-0ubuntu0.20.04.1
bind9-libs Ubuntu:20.04:LTS
- Versiones
- 1:9.11.16+dfsg-3~build1
- 1:9.11.16+dfsg-3~ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
bind9 Ubuntu:22.04:LTS
- Versiones
- 1:9.16.15-1ubuntu1
- 1:9.16.15-1ubuntu2
- 1:9.16.15-1ubuntu3
- 1:9.18.0-2ubuntu1
- 1:9.18.0-2ubuntu2
- 1:9.18.0-2ubuntu3
- 1:9.18.1-1ubuntu1
- 1:9.18.1-1ubuntu1.1
- 1:9.18.1-1ubuntu1.2
- 1:9.18.1-1ubuntu1.3
- 1:9.18.12-0ubuntu0.22.04.1
- 1:9.18.12-0ubuntu0.22.04.2
- 1:9.18.12-0ubuntu0.22.04.3
- 1:9.18.18-0ubuntu0.22.04.1
- 1:9.18.18-0ubuntu0.22.04.2
- 1:9.18.24-0ubuntu0.22.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:9.18.28-0ubuntu0.22.04.1
Actualiza a 1:9.18.28-0ubuntu0.22.04.1
bind9-libs Ubuntu:22.04:LTS
- Versiones
- 1:9.11.19+dfsg-2.1ubuntu1
- 1:9.11.19+dfsg-2.1ubuntu2
- 1:9.11.19+dfsg-2.1ubuntu3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
bind9 Ubuntu:24.04:LTS
- Versiones
- 1:9.18.18-0ubuntu2
- 1:9.18.21-0ubuntu1
- 1:9.18.24-0ubuntu3
- 1:9.18.24-0ubuntu4
- 1:9.18.24-0ubuntu5
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:9.18.28-0ubuntu0.24.04.1
Actualiza a 1:9.18.28-0ubuntu0.24.04.1
isc-dhcp Ubuntu:24.04:LTS
- Versiones
- 4.4.3-P1-2ubuntu5
- 4.4.3-P1-4ubuntu1
- 4.4.3-P1-4ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
isc-dhcp Ubuntu:25.10
- Versiones
- 4.4.3-P1-4ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
isc-dhcp Ubuntu:26.04:LTS
- Versiones
- 4.4.3-P1-4ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada