Vulnérabilités dans BIND9

Titre	Vulnérabilités dans BIND9
Numéro de Référence	Numéro de Référence 52263001/25
Date de publication	Date de publication 30 janvier 2025
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

BIND versions 9.11.x antérieures à 9.11.37
BIND versions 9..16.x antérieures à 9.16.50
BIND versions 9.18.x antérieures à 9.18.32
BIND versions 9.20.x antérieures à 9.20.4
BIND versions 9.21.x antérieures à 9.21.3

Identificateurs externes:

CVE-2024-11187, CVE-2024-12705

Bilan de la vulnérabilité:

Deux vulnérabilités ont été corrigées dans les versions susmentionnées de DNS BIND9. L’exploitation de ces failles peut permettre à un attaquant de causer un déni de service à distance.

Solution:

Veuillez se référer au bulletin de sécurité Bind du 29 Janvier 2025.

Risque:

Déni de service à distance ;

Référence:

Bulletin de sécurité Bind9 du 29 Janvier 2025:

https://kb.isc.org/docs/cve-2024-11187
https://kb.isc.org/docs/cve-2024-12705

Brochure:

Vulnérabilités dans BIND9.pdf