CVE-2024-12705highCWE-770

CVE-2024-12705: fallo de gravedad alta en ISC BIND 9

DNS-over-HTTPS implementation suffers from multiple issues under heavy query load

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear BIND+ Monitorear bind9

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

26Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 19%
En resumen

Un resolvedor DNS que utiliza DNS-over-HTTPS (DoH) puede ser abrumado por atacantes enviando grandes cantidades de tráfico HTTP/2 manipulado, agotando la CPU y memoria del servidor. Esto hace que el servicio DNS no esté disponible para usuarios legítimos.

Detalle técnico

La vulnerabilidad existe en la implementación DoH de BIND 9, permitiendo que atacantes remotos no autenticados agoten recursos del servidor mediante inundación de tráfico HTTP/2 con consultas DNS válidas o inválidas. El ataque no requiere autenticación e impacta la disponibilidad de recursos, afectando las versiones 9.18.0-9.18.32, 9.20.0-9.20.4, 9.21.0-9.21.3 y 9.18.11-S1 hasta 9.18.32-S1.

Resumen generado y traducido por IA a partir de la descripción oficial.
Clients using DNS-over-HTTPS (DoH) can exhaust a DNS resolver's CPU and/or memory by flooding it with crafted valid or invalid HTTP/2 traffic. This issue affects BIND 9 versions 9.18.0 through 9.18.32, 9.20.0 through 9.20.4, 9.21.0 through 9.21.3, and 9.18.11-S1 through 9.18.32-S1.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
ISC · BIND 9
CVEs relacionadas — ISC BIND 9

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-5740HIGHA flaw in the "deny-answer-aliases" feature can cause an assertion failure in namedEPSS 60.2%CVE-2022-3736HIGHnamed configured to answer from stale cache may terminate unexpectedly while processing RRSIG queriesEPSS 48.4%CVE-2017-3145HIGHImproper fetch cleanup sequencing in the resolver can cause named to crashEPSS 27.7%CVE-2022-3488HIGHnamed may terminate unexpectedly when processing ECS options in repeated responses to iterative queriesEPSS 19.0%CVE-2017-3143HIGHAn error in TSIG authentication can permit unauthorized dynamic updatesEPSS 18.2%CVE-2017-3135HIGHCombination of DNS64 and RPZ Can Lead to CrashEPSS 17.1%