CVE-2021-25215high

CVE-2021-25215: falha de alta gravidade em ISC BIND9

An assertion check can fail while answering queries for DNAME records that require the DNAME to be processed to resolve itself

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar BIND9+ Monitorar bind9

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

26Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 12%
Em resumo

Um problema no software BIND (servidor DNS) faz com que ele pare de funcionar quando processa certas consultas DNS para registros DNAME. Um atacante pode enviar uma consulta especial para derrubat o serviço de DNS.

Detalhe técnico

A vulnerabilidade está na lógica de processamento de registros DNAME do BIND, onde uma verificação de asserção falha causando o encerramento do processo named. Um atacante não autenticado pode disparar uma negação de serviço enviando uma consulta para um registro DNAME que requer processamento recursivo, afetando versões 9.0.0 até 9.17.11 em múltiplos ramos.

Resumo gerado e traduzido por IA a partir da descrição oficial.
In BIND 9.0.0 -> 9.11.29, 9.12.0 -> 9.16.13, and versions BIND 9.9.3-S1 -> 9.11.29-S1 and 9.16.8-S1 -> 9.16.13-S1 of BIND Supported Preview Edition, as well as release versions 9.17.0 -> 9.17.11 of the BIND 9.17 development branch, when a vulnerable version of named receives a query for a record triggering the flaw described above, the named process will terminate due to a failed assertion check. The vulnerability affects all currently maintained BIND 9 branches (9.11, 9.11-S, 9.16, 9.16-S, 9.17) as well as all other versions of BIND 9.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
ISC · BIND9
CVEs relacionadas — ISC BIND9

No mesmo produto, das mais perigosas para as menos.

CVE-2020-8617HIGHA logic error in code which checks TSIG validity can be used to trigger an assertion failure in tsig.cEPSS 93.3%CVE-2021-25216HIGHA second vulnerability in BIND's GSSAPI security policy negotiation can be targeted by a buffer overflow attackEPSS 83.0%CVE-2020-8625HIGHA vulnerability in BIND's GSSAPI security policy negotiation can be targeted by a buffer overflow attackEPSS 64.2%CVE-2021-25219MEDIUMLame cache can be abused to severely degrade resolver performanceEPSS 11.2%CVE-2020-8616HIGHBIND does not sufficiently limit the number of fetches performed when processing referralsEPSS 10.9%CVE-2020-8623HIGHA flaw in native PKCS#11 code can lead to a remotely triggerable assertion failure in pk11.cEPSS 6.6%