BDU:2025-01459

Опубликовано: 29 янв. 2025

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость сервера DNS BIND связана с асимметричным потреблением ресурсов. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО «НТЦ ИТ РОСА»

АО «ИВК»

Internet Systems Consortium

АО "НППКТ"

Наименование ПО

Red Hat Enterprise Linux

Ubuntu

Debian GNU/Linux

РЕД ОС

Astra Linux Special Edition

Red Hat OpenShift Container Platform

РОСА Кобальт

ROSA Virtualization

АЛЬТ СП 10

BIND

ROSA Virtualization 3.0

ОСОН ОСнова Оnyx

Версия ПО

6 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

4 (Red Hat OpenShift Container Platform)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

7.9 (РОСА Кобальт)

2.1 (ROSA Virtualization)

- (АЛЬТ СП 10)

24.04 LTS (Ubuntu)

от 9.11.3-S1 до 9.11.37-S1 включительно (BIND)

от 9.11.0 до 9.11.37 включительно (BIND)

от 9.16.0 до 9.16.50 включительно (BIND)

от 9.16.8-S1 до 9.16.50-S1 включительно (BIND)

1.8 (Astra Linux Special Edition)

24.10 (Ubuntu)

от 9.18.0 до 9.18.32 включительно (BIND)

от 9.20.0 до 9.20.04 включительно (BIND)

от 9.21.0 до 9.21.03 включительно (BIND)

от 9.18.11-S1 до 9.18.32-S1 включительно (BIND)

3.0 (ROSA Virtualization 3.0)

до 2.12 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Сетевое программное средство

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 6

Red Hat Inc. Red Hat Enterprise Linux 7

Red Hat Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

АО «НТЦ ИТ РОСА» РОСА Кобальт 7.9

АО «НТЦ ИТ РОСА» ROSA Virtualization 2.1

АО «ИВК» АЛЬТ СП 10 -

Canonical Ltd. Ubuntu 24.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Canonical Ltd. Ubuntu 24.10

АО «НТЦ ИТ РОСА» ROSA Virtualization 3.0 3.0

АО "НППКТ" ОСОН ОСнова Оnyx до 2.12

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для BIND:

https://kb.isc.org/docs/cve-2024-11187

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2024-11187

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-11187

Для Ubuntu:

https://ubuntu.com/security/CVE-2024-11187

Для ОС Альт 8 СП(релиз 10): установка обновления из публичного репозитория программного средства:

https://altsp.su/obnovleniya-bezopasnosti/

Обновление программного обеспечения bind9 до версии 1:9.16.50-1~deb11u3.osnova2u1

Для ОС Astra Linux:

обновить пакет bind9 до 1:9.18.33-1~deb12u2astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2791

Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2834

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2025-2866

Для ОС Astra Linux:

обновить пакет bind9 до 1:9.11.5.P4+dfsg-5.1+deb10u14.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Для ОС Astra Linux:

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-11187
CVE

EPSS

Процентиль: 71%

0.00688

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20250716-01

CVSS3: 7.5

redos

4 месяца назад

Уязвимость bind-dyndb-ldap

CVE-2024-11187

CVSS3: 7.5

ubuntu

9 месяцев назад

It is possible to construct a zone such that some queries to it will generate responses containing numerous records in the Additional section. An attacker sending many such queries can cause either the authoritative server itself or an independent resolver to use disproportionate resources processing the queries. Zones will usually need to have been deliberately crafted to attack this exposure. This issue affects BIND 9 versions 9.11.0 through 9.11.37, 9.16.0 through 9.16.50, 9.18.0 through 9.18.32, 9.20.0 through 9.20.4, 9.21.0 through 9.21.3, 9.11.3-S1 through 9.11.37-S1, 9.16.8-S1 through 9.16.50-S1, and 9.18.11-S1 through 9.18.32-S1.

CVE-2024-11187

CVSS3: 7.5

redhat

9 месяцев назад

CVE-2024-11187

CVSS3: 7.5

nvd

9 месяцев назад

CVE-2024-11187

CVSS3: 7.5

msrc

4 месяца назад

Описание отсутствует

EPSS

Процентиль: 71%

0.00688

Низкий

7.5 High

CVSS3

7.8 High

CVSS2