جزئیات آسیب‌پذیری

CVE-2024-11187

ISC BIND 9

Many records in the additional section cause CPU exhaustion

CVSS 3.1

7.5بالا

شرح رسمی (انگلیسی)

It is possible to construct a zone such that some queries to it will generate responses containing numerous records in the Additional section. An attacker sending many such queries can cause either the authoritative server itself or an independent resolver to use disproportionate resources processing the queries. Zones will usually need to have been deliberately crafted to attack this exposure. This issue affects BIND 9 versions 9.11.0 through 9.11.37, 9.16.0 through 9.16.50, 9.18.0 through 9.18.32, 9.20.0 through 9.20.4, 9.21.0 through 9.21.3, 9.11.3-S1 through 9.11.37-S1, 9.16.8-S1 through 9.16.50-S1, and 9.18.11-S1 through 9.18.32-S1.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.5بالا	3.1	CVEProject cvelistV5 (CNA) (isc)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
ISC	BIND 9	9.11.0 ≤ v ≤ 9.11.37	CVEProject cvelistV5 (CNA)
ISC	BIND 9	9.11.3-S1 ≤ v ≤ 9.11.37-S1	CVEProject cvelistV5 (CNA)
ISC	BIND 9	9.16.0 ≤ v ≤ 9.16.50	CVEProject cvelistV5 (CNA)
ISC	BIND 9	9.16.8-S1 ≤ v ≤ 9.16.50-S1	CVEProject cvelistV5 (CNA)
ISC	BIND 9	9.18.0 ≤ v ≤ 9.18.32	CVEProject cvelistV5 (CNA)
ISC	BIND 9	9.18.11-S1 ≤ v ≤ 9.18.32-S1	CVEProject cvelistV5 (CNA)
ISC	BIND 9	9.20.0 ≤ v ≤ 9.20.4	CVEProject cvelistV5 (CNA)
ISC	BIND 9	9.21.0 ≤ v ≤ 9.21.3	CVEProject cvelistV5 (CNA)

منابع و راهنماها

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۳/۱۱/۱۱
آخرین به‌روزرسانی: ۱۴۰۳/۱۱/۲۳
وضعیت: منتشرشده
صادرکننده (CNA): isc

پیش‌بینی بهره‌برداری (EPSS)

۱۶٫۰۱٪

احتمال بهره‌برداری در ۳۰ روز

۹۶٫۹٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: ندارد
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-405
Asymmetric Resource Consumption (Amplification)