CVE-2024-4076

BIND 9, versões 9.11.33-S1 a 9.11.37-S1

BIND 9, versões 9.16.13 a 9.16.50

BIND 9, versões 9.16.13-S1 a 9.16.50-S1

Versões do BIND 9 de 9.18.0 a 9.18.27

Versões do BIND 9 de 9.18.11-S1 a 9.18.27-S1

Versões do BIND 9 de 9.19.0 a 9.19.24

Consultas de clientes que acionam o fornecimento de dados desatualizados e que também exigem pesquisas nos dados da zona autoritativa local podem resultar em uma falha de asserção. O problema está relacionado ao uso da função assert() ou de operadores semelhantes. A exploração da vulnerabilidade pode permitir que um invasor remoto cause uma negação de serviço enviando solicitações especialmente criadas.

Para as versões do BIND 9 de 9.11.33-S1 a 9.11.37-S1, atualize para uma versão que contenha uma correção para este problema.

Para as versões do BIND 9 de 9.16.13 a 9.16.50, atualize para uma versão que contenha uma correção para este problema.

Para as versões do BIND 9 de 9.16.13-S1 a 9.16.50-S1, atualize para uma versão que contenha uma correção para este problema.

Para as versões do BIND 9 de 9.18.0 a 9.18.27, atualize para uma versão que contenha uma correção para este problema.

Para as versões do BIND 9 de 9.18.11-S1 a 9.18.27-S1, atualize para uma versão que contenha uma correção para este problema.

Para as versões do BIND 9 de 9.19.0 a 9.19.24, atualize para uma versão que contenha uma correção para este problema.

Como solução alternativa temporária, considere desativar a função assert() ou operadores semelhantes até que um patch esteja disponível. Restrinja o acesso aos dados da zona autoritativa local ao mini