Impatto Sistemico

Medio (63.46)

Sintesi

ISC ha rilasciato aggiornamenti di sicurezza per BIND 9 e BIND Supported Preview Edition, software per la gestione e la risoluzione delle richieste DNS, che sanano alcune vulnerabilità, di cui 7 con gravità “alta”. Tali vulnerabilità possono causare la terminazione anomala di alcuni processi o un consumo eccessivo delle risorse, fino a compromettere la disponibilità del servizio sui sistemi interessati.

Tipologia

• Denial of Service

Prodotti e/o versioni affette

BIND 9

• 9.11.x, dalla versione 9.11.0 alla 9.18.50
• 9.20.x, dalla versione 9.20.0 alla 9.20.27
• 9.21.x, dalla versione 9.21.0 alla 9.21.25

BIND Supported Preview Edition

• 9.11.x, dalla versione 9.11.3-S1 alla 9.18.50-S1
• 9.20.x, dalla versione 9.20.9-S1 alla 9.20.27-S1

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: