BDU:2024-05771

Опубликовано: 10 июл. 2024

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Средний

Описание

Уязвимость DNS-сервера BIND связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании, путем отправки множества DNS-сообщений по протоколу TCP

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

АО «ИВК»

Internet Systems Consortium

ООО «РусБИТех-Астра»

Наименование ПО

Ubuntu

Debian GNU/Linux

РЕД ОС

АЛЬТ СП 10

BIND

Astra Linux Special Edition

Версия ПО

20.04 LTS (Ubuntu)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

22.04 LTS (Ubuntu)

- (АЛЬТ СП 10)

24.04 LTS (Ubuntu)

от 9.18.1 до 9.18.27 включительно (BIND)

от 9.19.0 до 9.19.24 включительно (BIND)

от 9.18.11-S1 до 9.18.27-S1 включительно (BIND)

1.8 (Astra Linux Special Edition)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Canonical Ltd. Ubuntu 22.04 LTS

АО «ИВК» АЛЬТ СП 10 -

Canonical Ltd. Ubuntu 24.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- ограничение числа одновременных TCP-соединений при помощи средств межсетевого экранирования или конфигурации сервера;

- реализация механизма квотирования запросов, например, с помощью модуля BIND 9 Response Rate Limiting (RRL).

Использование рекомендаций:

Для BIND 9:

https://kb.isc.org/docs/cve-2024-0760

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-0760

Для Ubuntu:

https://ubuntu.com/security/notices/USN-6909-1

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для ОС Astra Linux:

обновить пакет bind9 до 1:9.18.33-1~deb12u2astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-0760
CVE

EPSS

Процентиль: 97%

0.35843

Средний

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20240807-10

CVSS3: 7.5

redos

11 месяцев назад

Множественные уязвимости bind

CVE-2024-0760

CVSS3: 7.5

ubuntu

11 месяцев назад

A malicious client can send many DNS messages over TCP, potentially causing the server to become unstable while the attack is in progress. The server may recover after the attack ceases. Use of ACLs will not mitigate the attack. This issue affects BIND 9 versions 9.18.1 through 9.18.27, 9.19.0 through 9.19.24, and 9.18.11-S1 through 9.18.27-S1.

CVE-2024-0760

CVSS3: 7.5

redhat

11 месяцев назад

CVE-2024-0760

CVSS3: 7.5

nvd

11 месяцев назад

CVE-2024-0760

CVSS3: 7.5

msrc

10 месяцев назад

Описание отсутствует

EPSS

Процентиль: 97%

0.35843

Средний

7.5 High

CVSS3

7.8 High

CVSS2