Skip to content
OpenAdvisories
Medium WID-SEC-2024-1700 4 CVEs

Internet Systems Consortium BIND: Mehrere Schwachstellen ermöglichen Denial of Service

Published Jul 23, 2024 · Updated Jan 6, 2026 · Revision 35 · de-DE

Vendor: amazon Vendor: Debian Vendor: F5 Vendor: Fedora Vendor: IBM Vendor: Infoblox Vendor: Insyde Software Vendor: Internet Systems Consortium Vendor: NETAPP Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Vendor: Xerox Product: ActiveIQ Unified Manager Product: AIX Product: BIG-IP Product: BIND Product: Data ONTAP Product: DDI Product: Enterprise Linux Product: FlashSystem Product: FreeFlow Print Server Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 +8 more

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

BIND (Berkeley Internet Name Domain) ist ein Open-Source-Softwarepaket, das einen Domain-Name-System-Server implementiert.

Vulnerabilities 4

  • High 7.5
    CVE-2024-0760 Public exploit

    A flood of DNS messages over TCP may make the server unstable

    A malicious client can send many DNS messages over TCP, potentially causing the server to become unstable while the attack is in progress. The server may recover after the attack ceases. Use of ACLs will not mitigate the attack. This issue affects BIND 9 vers…

    ISC BIND 9 bind9 bind9 Debian Ubuntu Azure Linux Alpine Wolfi
  • High 7.5
    CVE-2024-1737

    BIND's database will be slow if a very large number of RRs exist at the same name

    Resolver caches and authoritative zone databases that hold significant numbers of RRs for the same hostname (of any RTYPE) can suffer from degraded performance as content is being added or updated, and also when handling client queries for this name. This iss…

    ISC BIND 9 bind9 bind9 Debian Ubuntu Azure Linux Alpine Wolfi
  • High 7.5
    CVE-2024-1975

    SIG(0) can be used to exhaust CPU resources

    If a server hosts a zone containing a "KEY" Resource Record, or a resolver DNSSEC-validates a "KEY" Resource Record from a DNSSEC-signed domain in cache, a client can exhaust resolver CPU resources by sending a stream of SIG(0) signed requests. This issue aff…

    ISC BIND 9 bind9 bind9 Debian Ubuntu Azure Linux Alpine Wolfi
  • High 7.5
    CVE-2024-4076

    Assertion failure when serving both stale cache data and authoritative zone content

    Client queries that trigger serving stale data and that also require lookups in local authoritative zone data may result in an assertion failure. This issue affects BIND 9 versions 9.16.13 through 9.16.50, 9.18.0 through 9.18.27, 9.19.0 through 9.19.24, 9.11.…

    ISC BIND 9 bind9 bind9 Debian Ubuntu Azure Linux Alpine Wolfi

Revision history

  1. #35

    Neue Updates von Oracle Linux aufgenommen

  2. #34

    Neue Updates von NetApp aufgenommen

  3. #33

    Neue Updates von IBM aufgenommen

  4. #32

    Neue Updates von IBM aufgenommen

  5. #31

    Neue Updates von XEROX aufgenommen

  6. #30

    Neue Updates von IBM aufgenommen

  7. #29

    Neue Updates von Oracle Linux aufgenommen

  8. #28

    Neue Updates von Dell aufgenommen

  9. #27

    Neue Updates von Insyde aufgenommen

  10. #26

    Neue Updates von Red Hat aufgenommen

  11. #25

    Neue Updates von Red Hat aufgenommen

  12. #24

    Neue Updates von Red Hat aufgenommen

  13. #23

    Neue Updates von Red Hat aufgenommen

  14. #22

    Neue Updates von Red Hat aufgenommen

  15. #21

    Neue Updates von Red Hat aufgenommen

  16. #20

    Neue Updates von Red Hat aufgenommen

  17. #19

    Neue Updates von Red Hat aufgenommen

  18. #18

    Neue Updates von Red Hat aufgenommen

  19. #17

    Neue Updates von F5 aufgenommen

  20. #16

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  21. #15

    Neue Updates von Red Hat aufgenommen

  22. #14

    Neue Updates von Oracle Linux aufgenommen

  23. #13

    Neue Updates von F5 und Red Hat aufgenommen

  24. #12

    Neue Updates von Ubuntu aufgenommen

  25. #11

    Neue Updates von Red Hat und Oracle Linux aufgenommen

References