PT-2024-1751
CVE-2023-50868
·
Publicado
2024-02-13
·
Atualizado
2026-10-21
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Relatório de vulnerabilidade
Nome do software vulnerável e versões afetadas
-
BIND, versões 9.16.48-1 a 9.18.24-1
-
Unbound, versão 1.19.1-alt1
-
Versões 4.8.6-1 do PDNS Recursor
-
Versões 5.6.0-1+deb12u1 do Knot Resolver
-
systemd (versões afetadas não especificadas)
-
dnsmasq (versões afetadas não especificadas)
-
COBALT (versões afetadas não especificadas)
Descrição
Várias vulnerabilidades foram descobertas em diversas implementações de servidores DNS, incluindo BIND, Unbound, PDNS Recursor e Knot Resolver. Existe uma vulnerabilidade de negação de serviço (DoS) no BIND devido a uma falha no código de tratamento de consultas e a um problema de esgotamento da CPU relacionado a registros DNSSEC malformados. Uma vulnerabilidade semelhante de esgotamento da CPU afeta resolvedores que validam DNSSEC ao processar respostas DNSSEC especialmente criadas. Além disso, foram identificadas vulnerabilidades no systemd, dnsmasq e COBALT, embora os detalhes específicos sejam limitados. Existe uma vulnerabilidade divulgada publicamente (CVE-2023-50868) nos servidores DNS da Microsoft, afetando a validação DNSSEC.
Recomendações
-
Atualize o BIND para a versão 9.16.48-1 ou 9.18.24-1.
-
Atualize o Unbound para a versão 1.19.1-alt1.
-
Atualize o PDNS Recursor para a versão 4.8.6-1.
-
Atualize o Knot Resolver para a versão 5.6.0-1+deb12u1.
-
Atualize o systemd para a versão mais recente disponível.
-
Atualize o dnsmasq para a versão mais recente disponível.
-
Atualize o COBALT para a versão mais recente disponível.
-
Para sistemas que utilizam validação DNSSEC, considere atualizar para um
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾