ISC BIND до 9.18.32/9.20.4/9.21.3 DNS-over-HTTPS отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.1$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в ISC BIND до 9.18.32/9.20.4/9.21.3. Она была оценена как проблематичный. Используемая неизвестная функция компонента DNS-over-HTTPS. Выполнение манипуляции приводит к отказ в обслуживании. Эта уязвимость обозначается как CVE-2024-12705. Атаку можно инициировать удаленно. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

Уязвимость была найдена в ISC BIND до 9.18.32/9.20.4/9.21.3. Она была оценена как проблематичный. Используемая неизвестная функция компонента DNS-over-HTTPS. Выполнение манипуляции приводит к отказ в обслуживании. Использование CWE для объявления проблемы приводит к тому, что CWE-400. Данная уязвимость была опубликована. Консультация доступна для скачивания по адресу seclists.org.

Эта уязвимость обозначается как CVE-2024-12705. Атаку можно инициировать удаленно. Технические подробности отсутствуют. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k. В проекте MITRE ATT&CK эта техника атаки обозначена как T1499.

Объявляется Не определено. В сканере Nessus имеется плагин с ID 214790.

Обновление до 9.18.33, 9.20.5 и 9.21.4 может устранить эту уязвимость. Рекомендуется обновить затронутый компонент.

Данная уязвимость также присутствует в других базах данных уязвимостей: Tenable (214790).

Затронуто

  • IBM VIOS
  • IBM AIX
  • Amazon Linux 2
  • Red Hat Enterprise Linux
  • Fedora Linux
  • SUSE Linux
  • IBM SAN Volume Controller
  • Xerox FreeFlow Print Server
  • Oracle Linux
  • IBM Storwize
  • Infoblox DDI
  • NetApp ActiveIQ Unified Manager
  • IBM FlashSystem
  • SUSE openSUSE
  • Red Hat OpenShift
  • RESF Rocky Linux
  • Dell NetWorker
  • Dell Avamar
  • Internet Systems Consortium BIND
  • Ubuntu Linux
  • Infoblox NIOS
  • Debian Linux
  • IBM QRadar SIEM
  • F5 BIG-IP
  • Dell PowerProtect Data Domain

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.1

VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-400 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 214790
Nessus Имя: Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : Bind vulnerabilities (USN-7241-1)

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: BIND 9.18.33/9.20.5/9.21.4

ХронологияИнформация

29.01.2025 🔍
29.01.2025 +0 дни 🔍
07.01.2026 +343 дни 🔍

ИсточникиИнформация

Поставщик: isc.org

Консультация: seclists.org
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2024-12705 (🔍)
GCVE (CVE): GCVE-0-2024-12705
GCVE (VulDB): GCVE-100-294015
CERT Bund: WID-SEC-2025-0217 - Internet Systems Consortium BIND: Mehrere Schwachstellen ermöglichen Denial of Service

ВходИнформация

Создано: 29.01.2025 18:38
Обновлено: 07.01.2026 12:59
Изменения: 29.01.2025 18:38 (54), 30.01.2025 06:59 (2), 07.01.2026 12:59 (7)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!