CVE-2017-3145high

CVE-2017-3145: falha de alta gravidade em ISC BIND 9

Improper fetch cleanup sequencing in the resolver can cause named to crash

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar BIND+ Monitorar bind9

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

26Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 28%
Em resumo

O BIND, um software de DNS muito utilizado, possui um erro na forma como limpa requisições de rede, o que pode causar o serviço named falhar. A vulnerabilidade afeta várias versões do BIND e pode ser acionada por consultas DNS especialmente construídas.

Detalhe técnico

Existe uma vulnerabilidade de use-after-free no resolvedor recursivo do BIND devido a uma sequência inadequada de operações de limpeza em contextos de requisição upstream. Um atacante pode enviar consultas DNS especialmente construídas para acionar uma falha de asserção e derrubar o daemon named, afetando versões do BIND 9.0.0 até 9.12.0rc1 em múltiplos ramos de lançamento.

Resumo gerado e traduzido por IA a partir da descrição oficial.
BIND was improperly sequencing cleanup operations on upstream recursion fetch contexts, leading in some cases to a use-after-free error that can trigger an assertion failure and crash in named. Affects BIND 9.0.0 to 9.8.x, 9.9.0 to 9.9.11, 9.10.0 to 9.10.6, 9.11.0 to 9.11.2, 9.9.3-S1 to 9.9.11-S1, 9.10.5-S1 to 9.10.6-S1, 9.12.0a1 to 9.12.0rc1.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
ISC · BIND 9
CVEs relacionadas — ISC BIND 9

No mesmo produto, das mais perigosas para as menos.

CVE-2018-5740HIGHA flaw in the "deny-answer-aliases" feature can cause an assertion failure in namedEPSS 60.2%CVE-2022-3736HIGHnamed configured to answer from stale cache may terminate unexpectedly while processing RRSIG queriesEPSS 48.4%CVE-2022-3488HIGHnamed may terminate unexpectedly when processing ECS options in repeated responses to iterative queriesEPSS 19.0%CVE-2024-12705HIGHDNS-over-HTTPS implementation suffers from multiple issues under heavy query loadEPSS 18.6%CVE-2017-3143HIGHAn error in TSIG authentication can permit unauthorized dynamic updatesEPSS 18.2%CVE-2017-3135HIGHCombination of DNS64 and RPZ Can Lead to CrashEPSS 17.1%