CVE-2024-12705highCWE-770

CVE-2024-12705: falha de alta gravidade em ISC BIND 9

DNS-over-HTTPS implementation suffers from multiple issues under heavy query load

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar BIND+ Monitorar bind9

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

26Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 19%
Em resumo

Um resolvedor DNS que usa DNS-over-HTTPS (DoH) pode ser sobrecarregado por atacantes enviando grandes quantidades de tráfego HTTP/2 manipulado, fazendo o servidor ficar sem CPU e memória. Isso torna o serviço DNS indisponível para usuários legítimos.

Detalhe técnico

A vulnerabilidade existe na implementação DoH do BIND 9, permitindo que atacantes remotos não autenticados esgotem recursos do servidor através de inundação de tráfego HTTP/2 com consultas DNS válidas ou inválidas. O ataque não requer autenticação e impacta a disponibilidade de recursos, afetando as versões 9.18.0-9.18.32, 9.20.0-9.20.4, 9.21.0-9.21.3 e 9.18.11-S1 até 9.18.32-S1.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Clients using DNS-over-HTTPS (DoH) can exhaust a DNS resolver's CPU and/or memory by flooding it with crafted valid or invalid HTTP/2 traffic. This issue affects BIND 9 versions 9.18.0 through 9.18.32, 9.20.0 through 9.20.4, 9.21.0 through 9.21.3, and 9.18.11-S1 through 9.18.32-S1.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
ISC · BIND 9
CVEs relacionadas — ISC BIND 9

No mesmo produto, das mais perigosas para as menos.

CVE-2018-5740HIGHA flaw in the "deny-answer-aliases" feature can cause an assertion failure in namedEPSS 60.2%CVE-2022-3736HIGHnamed configured to answer from stale cache may terminate unexpectedly while processing RRSIG queriesEPSS 48.4%CVE-2017-3145HIGHImproper fetch cleanup sequencing in the resolver can cause named to crashEPSS 27.7%CVE-2022-3488HIGHnamed may terminate unexpectedly when processing ECS options in repeated responses to iterative queriesEPSS 19.0%CVE-2017-3143HIGHAn error in TSIG authentication can permit unauthorized dynamic updatesEPSS 18.2%CVE-2017-3135HIGHCombination of DNS64 and RPZ Can Lead to CrashEPSS 17.1%