Impatto Sistemico

Medio (63.46)

Sintesi

ISC (Internet Systems Consortium) ha rilasciato aggiornamenti per i prodotti Kea DHCP Server e Bind, al fine di correggere tre vulnerabilità di sicurezza con gravità “alta”. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di compromettere la disponibilità del servizio sui sistemi interessati.

Tipologia

• Denial of Service

Prodotti e/o versioni affette

Kea

• versioni 2.6.x precedenti alla 2.6.5
• versioni 3.0.x precedenti alla 3.0.3

Bind

• versioni 9.11.x fino alla 9.16.50
• versioni 9.18.x precedenti alla 9.18.47 (esclusa)
• versioni 9.20.x precedenti alla 9.20.21 (esclusa)
• versioni 9.21.x precedenti alla 9.21.20 (esclusa)

BIND Supported Preview Edition

• versioni 9.11.3-S1 fino alla 9.16.50-S1
• versioni 9.18.11-S1 precedenti alla 9.18.47-S1 (esclusa)
• versioni 9.20.9-S1 precedenti alla 9.20.21-S1

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare il prodotto all’ultima versione disponibile seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.