CVE-2017-3145high

CVE-2017-3145: fallo de gravedad alta en ISC BIND 9

Improper fetch cleanup sequencing in the resolver can cause named to crash

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear BIND+ Monitorear bind9

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

26Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 28%
En resumen

BIND, un software de DNS ampliamente utilizado, tiene un defecto en cómo limpia las solicitudes de red, lo que puede hacer que el servicio named falle. La vulnerabilidad afecta a varias versiones de BIND y puede ser activada por consultas DNS especialmente diseñadas.

Detalle técnico

Existe una vulnerabilidad de use-after-free en el resolvedor recursivo de BIND debido a una secuencia inadecuada de operaciones de limpieza en contextos de solicitud upstream. Un atacante puede enviar consultas DNS especialmente diseñadas para desencadenar un error de aserción y hacer que el daemon named se bloquee, afectando versiones de BIND 9.0.0 hasta 9.12.0rc1 en múltiples ramas de lanzamiento.

Resumen generado y traducido por IA a partir de la descripción oficial.
BIND was improperly sequencing cleanup operations on upstream recursion fetch contexts, leading in some cases to a use-after-free error that can trigger an assertion failure and crash in named. Affects BIND 9.0.0 to 9.8.x, 9.9.0 to 9.9.11, 9.10.0 to 9.10.6, 9.11.0 to 9.11.2, 9.9.3-S1 to 9.9.11-S1, 9.10.5-S1 to 9.10.6-S1, 9.12.0a1 to 9.12.0rc1.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
ISC · BIND 9
CVEs relacionadas — ISC BIND 9

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-5740HIGHA flaw in the "deny-answer-aliases" feature can cause an assertion failure in namedEPSS 60.2%CVE-2022-3736HIGHnamed configured to answer from stale cache may terminate unexpectedly while processing RRSIG queriesEPSS 48.4%CVE-2022-3488HIGHnamed may terminate unexpectedly when processing ECS options in repeated responses to iterative queriesEPSS 19.0%CVE-2024-12705HIGHDNS-over-HTTPS implementation suffers from multiple issues under heavy query loadEPSS 18.6%CVE-2017-3143HIGHAn error in TSIG authentication can permit unauthorized dynamic updatesEPSS 18.2%CVE-2017-3135HIGHCombination of DNS64 and RPZ Can Lead to CrashEPSS 17.1%