CVE-2024-0760 in BIND

Sumário

de VulDB • 02/07/2026

Um cliente malicioso pode enviar muitas mensagens DNS via TCP, potencialmente causando instabilidade no servidor enquanto o ataque está em andamento. O servidor pode se recuperar após a cessação do ataque. O uso de ACLs não mitigará o ataque. Este problema afeta as versões 9.18.1 até 9.18.27, 9.19.0 até 9.19.24 e 9.18.11-S1 até 9.18.27-S1 do BIND 9.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Isc
• Reservar: 19/01/2024
• Divulgação: 23/07/2024
• Moderação: aceite
• Entrada: VDB-272292
• CPE: pronto
• CWE: CWE-400 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.04680
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-0760
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-0760
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-0760/