Описание
Множественные уязвимости bind
Наименование уязвимого пакета
Пакет обновления
Версия уязвимого пакета младше
Возможные меры по устранению уязвимости
Запретить использование в ОС пакета bind или Установить обновление для пакета(ов) bind
Версия ОС
Архитектура ОС
Дата публикации бюллетеня
11.06.2024
CVE-2023-4236
Идентификатор БДУ ФСТЭК России:
BDU:2023-06007Описание уязвимости:
Уязвимость реализации протокола DoT (DNS over TLS) DNS-сервера BIND связана с недостатком использования функции assert() или похожего оператора при обработке запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
7.5 High
CVSS3
7.8 High
CVSS2
CVE-2023-3341
Идентификатор БДУ ФСТЭК России:
BDU:2023-06079Описание уязвимости:
Уязвимость демона named DNS-сервера BIND связана с выходом операции за границы буфера в памяти в результате неконтролируемой рекурсии при обработке принимаемых пакетов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально сформированных пакетов через настроенный TCP-порт канала управления
7.5 High
CVSS3
7.8 High
CVSS2