PT-2025-1630
CVE-2024-11187
·
تاريخ النشر
2025-01-29
·
تاريخ التحديث
2026-07-06
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات BIND 9 من 9.11.0 إلى 9.11.37
إصدارات BIND 9 من 9.16.0 إلى 9.16.50
إصدارات BIND 9 من 9.18.0 إلى 9.18.32
إصدارات BIND 9 من 9.20.0 إلى 9.20.4
إصدارات BIND 9 من 9.21.0 إلى 9.21.3
إصدارات BIND 9 من 9.11.3-S1 إلى 9.11.37-S1
إصدارات BIND 9 من 9.16.8-S1 إلى 9.16.50-S1
إصدارات BIND 9 من 9.18.11-S1 إلى 9.18.32-S1
الوصف
من الممكن إنشاء منطقة (zone) بطريقة تجعل بعض الاستفسارات الموجهة إليها تولد ردودًا تحتوي على عدد كبير من السجلات في قسم «Additional». يمكن للمهاجم الذي يرسل عددًا كبيرًا من هذه الاستفسارات أن يتسبب في استهلاك الخادم المرجعي نفسه أو محلل عناوين مستقل لموارد غير متناسبة عند معالجة الاستفسارات. وعادةً ما يتطلب استغلال هذه الثغرة أن تكون المناطق قد تم إنشاؤها عن قصد.
التوصيات
يجب تحديث إصدارات BIND 9 من 9.11.0 إلى 9.11.37 إلى إصدار خارج النطاق المتأثر.
يجب تحديث إصدارات BIND 9 من 9.16.0 إلى 9.16.50 إلى إصدار خارج النطاق المتأثر.
يجب تحديث إصدارات BIND 9 من 9.18.0 إلى 9.18.32 إلى إصدار خارج النطاق المتأثر.
يجب تحديث إصدارات BIND 9 من 9.20.0 إلى 9.20.4 إلى إصدار خارج النطاق المتأثر.
يجب تحديث إصدارات BIND 9 من 9.21.0 إلى 9.21.3 إلى إصدار خارج النطاق المتأثر.
يجب تحديث إصدارات BIND 9 من 9.11.3-S1 إلى 9.11.37-S1 إلى إصدار خارج النطاق المتأثر.
يجب تحديث إصدارات BIND 9 من 9.16.8-S1 إلى 9.16.50-S1 من
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾