Vulnérabilités dans le DNS BIND

Titre	Vulnérabilités dans le DNS BIND
Numéro de Référence	Numéro de Référence 52350502/25
Date de publication	Date de publication 05 février 2025
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

BIND versions 9.20.x antérieures à 9.20.5
BIND versions 9.21.x antérieures à 9.21.4
BIND versions antérieures à 9.18.33
BIND Supported Preview Edition versions antérieures à 9.18.33-S1
Stork versions 0.15.x à 1.15.x antérieures à 1.15.1

Identificateurs externes:

CVE-2024-11187 CVE-2024-12705 CVE-2024-28872

Bilan de la vulnérabilité:

Internet Systems Consortium (ISC) a publié un correctif de sécurité qui corrige plusieurs vulnérabilités dans les versions susmentionnées de DNS BIND. L’exploitation de ces failles peut permettre à un attaquant distant de causer un déni de service et une élévation de privilèges.

Solution:

Veuillez se référer au bulletin de sécurité ISC du 04 février 2025.

Risque:

Déni de service à distance,
Elévation de privilèges

Référence:

Bulletins de sécurité Internet Systems Consortium (ISC) du 04 février 2025:

Brochure:

Vulnérabilités dans le DNS BIND.pdf