CVE-2024-33655 in DNS Protocol (DNSBomb)

الملخص

بحسب VulDB • 10/06/2026

يسمح بروتوكول DNS في RFC 1035 وتحديثاته لمهاجمين عن بُعد التسبب في حجب الخدمة (استهلاك الموارد) من خلال ترتيب تراكم استفسارات DNS لعدة ثوانٍ، بحيث تُرسل الاستجابات لاحقاً على شكل دفقات نابضة (وهو ما يمكن اعتباره تضخيمًا للزحف في بعض الحالات)، والمعروف باسم مشكلة "DNSBomb".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 25/04/2024
• إفشاء: 06/06/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-263816
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.01729
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-33655
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-33655
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-33655/