ISC BIND até 9.21.12 Pseudo Random Number Generator

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
6.1	$5k-$25k	0.00

Sumárioinformação

Uma vulnerabilidade foi encontrada em ISC BIND até 9.21.12. Foi declarada como problemático. Afectado é uma função desconhecida do componente Pseudo Random Number Generator. A utilização pode causar uma fraqueza não identificada. A vulnerabilidade é identificada como CVE-2025-40780. Existe a possibilidade de executar o ataque de forma remota. Não há nenhuma exploração disponível.

Detalhesinformação

Uma vulnerabilidade foi encontrada em ISC BIND até 9.21.12. Foi declarada como problemático. Afectado é uma função desconhecida do componente Pseudo Random Number Generator. A utilização pode causar uma fraqueza não identificada. Ao utilizar CWE para declarar o problema, isso direciona para CWE-341. A falha foi publicada. O aconselhamento é partilhado para download em kb.isc.org.

A vulnerabilidade é identificada como CVE-2025-40780. A atribuição do CVE aconteceu em 16/04/2025. Existe a possibilidade de executar o ataque de forma remota. Não há detalhes técnicos disponíveis. A complexidade de um ataque é bastante elevada. A exploração é conhecida por ser difícil. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. No momento, o preço atual de um exploit pode estar em torno de USD $5k-$25k atualmente. O projecto MITRE ATT&CK utiliza a técnica de ataque T1600.001 para esta edição.

Foi declarado como não definido. O scanner de vulnerabilidade Nessus fornece um plugin com o ID 271258 (Ubuntu 22.04 LTS / 24.04 LTS / 25.04 / 25.10 : Bind vulnerabilities (USN-7836-1)), que ajuda a determinar a existência da falha num ambiente alvo.

A vulnerabilidade consta ainda em outros bancos de dados de vulnerabilidades: Tenable (271258).

Afetado

• Debian Linux
• Amazon Linux 2
• Red Hat Enterprise Linux
• Fedora Linux
• Ubuntu Linux
• SUSE Linux
• Oracle Linux
• IBM QRadar SIEM
• SUSE openSUSE
• RESF Rocky Linux
• F5 BIG-IP
• Internet Systems Consortium BIND
• Dell NetWorker

Produtoinformação

Tipo

• Domain Name Software

Fabricante

• ISC

Nome

• BIND

Versão

• 9.16.0
• 9.16.1
• 9.16.2
• 9.16.3
• 9.16.4
• 9.16.5
• 9.16.6
• 9.16.7
• 9.16.8
• 9.16.9
• 9.16.10
• 9.16.11
• 9.16.12
• 9.16.13
• 9.16.14
• 9.16.15
• 9.16.16
• 9.16.17
• 9.16.18
• 9.16.19
• 9.16.20
• 9.16.21
• 9.16.22
• 9.16.23
• 9.16.24
• 9.16.25
• 9.16.26
• 9.16.27
• 9.16.28
• 9.16.29
• 9.16.30
• 9.16.31
• 9.16.32
• 9.16.33
• 9.16.34
• 9.16.35
• 9.16.36
• 9.16.37
• 9.16.38
• 9.16.39
• 9.16.40
• 9.16.41
• 9.16.42
• 9.16.43
• 9.16.44
• 9.16.45
• 9.16.46
• 9.16.47
• 9.16.48
• 9.16.49
• 9.16.50
• 9.16.50-S1
• 9.18.0
• 9.18.1
• 9.18.2
• 9.18.3
• 9.18.4
• 9.18.5
• 9.18.6
• 9.18.7
• 9.18.8
• 9.18.9
• 9.18.10
• 9.18.11
• 9.18.12
• 9.18.13
• 9.18.14
• 9.18.15
• 9.18.16
• 9.18.17
• 9.18.18
• 9.18.19
• 9.18.20
• 9.18.21
• 9.18.22
• 9.18.23
• 9.18.24
• 9.18.25
• 9.18.26
• 9.18.27
• 9.18.28
• 9.18.29
• 9.18.30
• 9.18.31
• 9.18.32
• 9.18.33
• 9.18.34
• 9.18.35
• 9.18.36
• 9.18.37
• 9.18.38
• 9.18.39
• 9.18.39-S1
• 9.20.0
• 9.20.1
• 9.20.2
• 9.20.3
• 9.20.4
• 9.20.5
• 9.20.6
• 9.20.7
• 9.20.8
• 9.20.9
• 9.20.10
• 9.20.11
• 9.20.12
• 9.20.13
• 9.20.13-S1
• 9.21.0
• 9.21.1
• 9.21.2
• 9.21.3
• 9.21.4
• 9.21.5
• 9.21.6
• 9.21.7
• 9.21.8
• 9.21.9
• 9.21.10
• 9.21.11
• 9.21.12

Licença

• código aberto

Site

• Fabricante: https://www.isc.org/

CPE 2.3informação

• 🔒
• 🔒
• 🔒

CPE 2.2informação

• 🔒
• 🔒
• 🔒

CVSSv4informação

VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 6.1
VulDB Meta Pontuação Temporária: 6.1

VulDB Pontuação Base: 3.7
VulDB Pontuação Temporária: 3.7
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍

CNA Pontuação Base: 8.6
CNA Vetor (isc): 🔒

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Desconhecido
CWE: CWE-341 / CWE-200 / CWE-284
CAPEC: 🔒
ATT&CK: 🔒

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔒
Estado: Não definido

EPSS Score: 🔒
EPSS Percentile: 🔒

Tendência de preços: 🔍
Estimativa de preço atual: 🔒

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 271258
Nessus Nome: Ubuntu 22.04 LTS / 24.04 LTS / 25.04 / 25.10 : Bind vulnerabilities (USN-7836-1)

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Tempo 0-dia: 🔒

Linha do tempoinformação

16/04/2025 CVE atribuído
22/10/2025 +189 dias Aviso publicado
22/10/2025 +0 dias Entrada VulDB criada
02/02/2026 +103 dias Última atualização da VulDB

Fontesinformação

Fabricante: isc.org

Aconselhamento: kb.isc.org
Estado: Confirmado

CVE: CVE-2025-40780 (🔒)
GCVE (CVE): GCVE-0-2025-40780
GCVE (VulDB): GCVE-100-329394
CERT Bund: WID-SEC-2025-2392 - Internet Systems Consortium BIND: Mehrere Schwachstellen

Entradainformação

Criado: 22/10/2025 18h07
Atualizado: 02/02/2026 11h04
Ajustamentos: 22/10/2025 18h07 (62), 24/10/2025 05h51 (2), 27/10/2025 08h57 (7), 05/11/2025 15h31 (1), 07/11/2025 13h06 (1), 19/11/2025 12h25 (1), 07/01/2026 12h59 (1), 02/02/2026 11h04 (1)
Completo: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Discussão

Want to know what is going to be exploited?

We predict KEV entries!