CVE-2024-0760 in BIND

Résumé

par VulDB • 02/07/2026

Un client malveillant peut envoyer de nombreux messages DNS sur TCP, risquant potentiellement de rendre le serveur instable pendant la durée de l’attaque. Le serveur pourrait se rétablir une fois l’attaque terminée. L’utilisation d’ACLs (Listes de Contrôle d’Accès) ne permet pas de mitiger cette attaque.

Ce problème affecte les versions 9.18.1 à 9.18.27, 9.19.0 à 9.19.24 et 9.18.11-S1 à 9.18.27-S1 de BIND 9.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Isc
• Réserver: 19/01/2024
• Divulgation: 23/07/2024
• Modérer: accepté
• Entrée: VDB-272292
• CPE: prêt
• CWE: CWE-400 (confirmé)
• CVSS: 7.5 (CNA)
• EPSS: 0.04680
• KEV: non
• Activités: très faible
• Secteur: Insurance, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-0760
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-0760
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-0760/