Impatto Sistemico

Medio (63.46)

Sintesi

ISC ha rilasciato aggiornamenti di sicurezza per sanare una vulnerabilità con gravità “alta” in Stork, dashboard web per il monitoraggio e la gestione di server Kea DHCP e BIND DNS. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a utenti malintenzionati di compromettere la disponibilità dei sistemi interessati.

Tipologia

Denial of Service

Prodotti e versioni affette

ISC Stork

• 2.2.x, versioni precedenti alla 2.2.1
• 2.3.x, versioni precedenti alla 2.3.1
• Tutte le versioni precedenti non più supportate

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti interessati seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.