CVE-2024-0760

Nome do software vulnerável e versões afetadas:

BIND 9, versões 9.18.1 a 9.18.27

BIND 9, versões 9.19.0 a 9.19.24

BIND 9, versões 9.18.11-S1 a 9.18.27-S1

Descrição:

Um cliente mal-intencionado pode enviar muitas mensagens DNS por TCP, potencialmente causando instabilidade no servidor enquanto o ataque estiver em andamento. O servidor pode se recuperar após o término do ataque. O uso de ACLs não mitigará o ataque.

Recomendações:

Para as versões 9.18.1 a 9.18.27 do BIND 9, atualize para uma versão fora desse intervalo para resolver o problema.

Para as versões 9.19.0 a 9.19.24 do BIND 9, atualize para uma versão fora desse intervalo para resolver o problema.

Para as versões 9.18.11-S1 a 9.18.27-S1 do BIND 9, atualize para uma versão fora desse intervalo para resolver o problema.

Como solução alternativa temporária, considere restringir o uso de TCP para mensagens DNS a fim de minimizar o risco de exploração.