p PatchFirst

CVE-2024-11187

CVE-2024-11187 · Many records in the additional section cause CPU exhaustion

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

It is possible to construct a zone such that some queries to it will generate responses containing numerous records in the Additional section. An attacker sending many such queries can cause either the authoritative server itself or an independent resolver to use disproportionate resources processing the queries. Zones will usually need to have been deliberately crafted to attack this exposure. This issue affects BIND 9 versions 9.11.0 through 9.11.37, 9.16.0 through 9.16.50, 9.18.0 through 9.18.32, 9.20.0 through 9.20.4, 9.21.0 through 9.21.3, 9.11.3-S1 through 9.11.37-S1, 9.16.8-S1 through 9.16.50-S1, and 9.18.11-S1 through 9.18.32-S1.

CVSS 7.5 · Élevée · EPSS 15,8% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • bind 9

    Versions du logiciel
    • ≥ 9.11.0, ≤ 9.11.37: Concernée (custom)
    • ≥ 9.16.0, ≤ 9.16.50: Concernée (custom)
    • ≥ 9.18.0, ≤ 9.18.32: Concernée (custom)
    • ≥ 9.20.0, ≤ 9.20.4: Concernée (custom)
    • ≥ 9.21.0, ≤ 9.21.3: Concernée (custom)
    • ≥ 9.11.3-S1, ≤ 9.11.37-S1: Concernée (custom)
    • ≥ 9.16.8-S1, ≤ 9.16.50-S1: Concernée (custom)
    • ≥ 9.18.11-S1, ≤ 9.18.32-S1: Concernée (custom)

    Aucun correctif publié

  • bind9 Debian:12

    Versions du logiciel
    • 1:9.18.12-1
    • 1:9.18.13-1
    • 1:9.18.16-1
    • 1:9.18.16-1~deb12u1
    • 1:9.18.16-1~deb12u1~bpo11+1
    • 1:9.18.19-1~deb12u1
    • 1:9.18.19-1~deb12u1~bpo11+1
    • 1:9.18.24-1
    • 1:9.18.24-1~bpo11+1
    • 1:9.18.28-1~deb12u1
    • 1:9.18.28-1~deb12u2
    Plages de versions concernées
    • ECOSYSTEM: < 1:9.18.33-1~deb12u2

    Mettez à jour vers 1:9.18.33-1~deb12u2

  • bind9 Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 1:9.20.5-1

    Mettez à jour vers 1:9.20.5-1

  • bind9 Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 1:9.20.5-1

    Mettez à jour vers 1:9.20.5-1

  • bind9 Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 1:9.10.3.dfsg.P4-12.6ubuntu1
    • 1:9.11.2.P1-1ubuntu2
    • 1:9.11.2.P1-1ubuntu3
    • 1:9.11.2.P1-1ubuntu4
    • 1:9.11.2.P1-1ubuntu5
    • 1:9.11.3+dfsg-1ubuntu1
    • 1:9.11.3+dfsg-1ubuntu1.1
    • 1:9.11.3+dfsg-1ubuntu1.2
    • 1:9.11.3+dfsg-1ubuntu1.3
    • 1:9.11.3+dfsg-1ubuntu1.5
    • 1:9.11.3+dfsg-1ubuntu1.7
    • 1:9.11.3+dfsg-1ubuntu1.8
    • 1:9.11.3+dfsg-1ubuntu1.9
    • 1:9.11.3+dfsg-1ubuntu1.10
    • 1:9.11.3+dfsg-1ubuntu1.11
    • 1:9.11.3+dfsg-1ubuntu1.12
    • 1:9.11.3+dfsg-1ubuntu1.13
    • 1:9.11.3+dfsg-1ubuntu1.14
    • 1:9.11.3+dfsg-1ubuntu1.15
    • 1:9.11.3+dfsg-1ubuntu1.16
    • 1:9.11.3+dfsg-1ubuntu1.17
    • 1:9.11.3+dfsg-1ubuntu1.18
    • 1:9.11.3+dfsg-1ubuntu1.19+esm1
    • 1:9.11.3+dfsg-1ubuntu1.19+esm2
    • 1:9.11.3+dfsg-1ubuntu1.19+esm3
    • 1:9.11.3+dfsg-1ubuntu1.19+esm4
    • 1:9.11.3+dfsg-1ubuntu1.19+esm5
    • 1:9.11.3+dfsg-1ubuntu1.19+esm6
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • isc-dhcp Ubuntu:18.04:LTS

    Versions du logiciel
    • 4.3.5-3ubuntu2
    • 4.3.5-3ubuntu3
    • 4.3.5-3ubuntu4
    • 4.3.5-3ubuntu5
    • 4.3.5-3ubuntu6
    • 4.3.5-3ubuntu7
    • 4.3.5-3ubuntu7.1
    • 4.3.5-3ubuntu7.2
    • 4.3.5-3ubuntu7.3
    • 4.3.5-3ubuntu7.4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • bind9 Ubuntu:20.04:LTS

    Versions du logiciel
    • 1:9.11.5.P4+dfsg-5.1ubuntu2
    • 1:9.11.5.P4+dfsg-5.1ubuntu3
    • 1:9.11.5.P4+dfsg-5.1ubuntu4
    • 1:9.11.5.P4+dfsg-5.1ubuntu5
    • 1:9.11.14+dfsg-1ubuntu1
    • 1:9.11.14+dfsg-3ubuntu1
    • 1:9.16.0-1ubuntu3
    • 1:9.16.0-1ubuntu4
    • 1:9.16.0-1ubuntu5
    • 1:9.16.1-0ubuntu1
    • 1:9.16.1-0ubuntu2
    • 1:9.16.1-0ubuntu2.1
    • 1:9.16.1-0ubuntu2.2
    • 1:9.16.1-0ubuntu2.3
    • 1:9.16.1-0ubuntu2.4
    • 1:9.16.1-0ubuntu2.6
    • 1:9.16.1-0ubuntu2.7
    • 1:9.16.1-0ubuntu2.8
    • 1:9.16.1-0ubuntu2.9
    • 1:9.16.1-0ubuntu2.10
    • 1:9.16.1-0ubuntu2.11
    • 1:9.16.1-0ubuntu2.12
    • 1:9.16.1-0ubuntu2.14
    • 1:9.16.1-0ubuntu2.15
    • 1:9.16.1-0ubuntu2.16
    • 1:9.16.48-0ubuntu0.20.04.1
    • 1:9.18.28-0ubuntu0.20.04.1
    • 1:9.18.30-0ubuntu0.20.04.1
    Plages de versions concernées
    • ECOSYSTEM: < 1:9.18.30-0ubuntu0.20.04.2

    Mettez à jour vers 1:9.18.30-0ubuntu0.20.04.2

  • bind9-libs Ubuntu:20.04:LTS

    Versions du logiciel
    • 1:9.11.16+dfsg-3~build1
    • 1:9.11.16+dfsg-3~ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • bind9 Ubuntu:22.04:LTS

    Versions du logiciel
    • 1:9.16.15-1ubuntu1
    • 1:9.16.15-1ubuntu2
    • 1:9.16.15-1ubuntu3
    • 1:9.18.0-2ubuntu1
    • 1:9.18.0-2ubuntu2
    • 1:9.18.0-2ubuntu3
    • 1:9.18.1-1ubuntu1
    • 1:9.18.1-1ubuntu1.1
    • 1:9.18.1-1ubuntu1.2
    • 1:9.18.1-1ubuntu1.3
    • 1:9.18.12-0ubuntu0.22.04.1
    • 1:9.18.12-0ubuntu0.22.04.2
    • 1:9.18.12-0ubuntu0.22.04.3
    • 1:9.18.18-0ubuntu0.22.04.1
    • 1:9.18.18-0ubuntu0.22.04.2
    • 1:9.18.24-0ubuntu0.22.04.1
    • 1:9.18.28-0ubuntu0.22.04.1
    • 1:9.18.30-0ubuntu0.22.04.1
    Plages de versions concernées
    • ECOSYSTEM: < 1:9.18.30-0ubuntu0.22.04.2

    Mettez à jour vers 1:9.18.30-0ubuntu0.22.04.2

  • bind9-libs Ubuntu:22.04:LTS

    Versions du logiciel
    • 1:9.11.19+dfsg-2.1ubuntu1
    • 1:9.11.19+dfsg-2.1ubuntu2
    • 1:9.11.19+dfsg-2.1ubuntu3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • bind9 Ubuntu:24.04:LTS

    Versions du logiciel
    • 1:9.18.18-0ubuntu2
    • 1:9.18.21-0ubuntu1
    • 1:9.18.24-0ubuntu3
    • 1:9.18.24-0ubuntu4
    • 1:9.18.24-0ubuntu5
    • 1:9.18.28-0ubuntu0.24.04.1
    • 1:9.18.30-0ubuntu0.24.04.1
    Plages de versions concernées
    • ECOSYSTEM: < 1:9.18.30-0ubuntu0.24.04.2

    Mettez à jour vers 1:9.18.30-0ubuntu0.24.04.2

  • isc-dhcp Ubuntu:24.04:LTS

    Versions du logiciel
    • 4.4.3-P1-2ubuntu5
    • 4.4.3-P1-4ubuntu1
    • 4.4.3-P1-4ubuntu2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • isc-dhcp Ubuntu:25.10

    Versions du logiciel
    • 4.4.3-P1-4ubuntu2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • isc-dhcp Ubuntu:26.04:LTS

    Versions du logiciel
    • 4.4.3-P1-4ubuntu2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →