Impatto Sistemico

Medio (63.46)

Sintesi

Aggiornamenti di sicurezza ISC sanano una vulnerabilità con gravità “alta”, nel prodotto BIND 9. Tale vulnerabilità, qualora sfruttata, potrebbe causare la compromissione della disponibilità del servizio “named”.

Tipologia

• Denial of Service

Prodotti e versioni affette

BIND

• 9.18.x, versioni precedenti alla 9.18.43
• 9.20.x, versioni precedenti alla 9.20.17
• 9.21.x, versioni precedenti alla 9.21.16

BIND Supported Preview Edition

• 9.18.x, dalla versione 9.18.40-S1 alla 9.18.43-S1
• 9.20.x, dalla versione 9.20.13-S1 alla 9.20.17-S1

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.