CVE-2024-33655

Unbound (versões afetadas não especificadas)

O problema está relacionado ao protocolo DNS, que permite que invasores remotos provoquem uma negação de serviço ao fazer com que consultas DNS se acumulem por segundos, de modo que as respostas sejam enviadas posteriormente em uma rajada pulsante. Isso pode ser considerado amplificação de tráfego em alguns casos, também conhecida como o problema “DNSBomb”. O ataque funciona enviando um fluxo lento de solicitações DNS modificadas para servidores DNS, que retransmitem os dados, aumentando o tamanho do pacote e retendo-o para, então, liberar tudo de uma vez em uma rajada de tráfego DNS diretamente no alvo. O grupo de pesquisa afirma ter testado sua técnica em 10 dos principais programas de DNS e 46 serviços públicos de DNS e conseguiu lançar o DNSBomb a uma taxa de até 8,7 Gbit/s, com o tráfego de DNS aumentado em até 20.000 vezes seu tamanho original.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.