Impatto Sistemico

Medio (64.87)

Sintesi

Aggiornamenti di sicurezza ISC sanano due vulnerabilità con gravità “alta”, nel prodotto BIND. Tali vulnerabilità, qualora sfruttate, potrebbero causare la manomissione della cache DNS e/o la compromissione della disponibilità del servizio.

Tipologia

• Denial of Service
• Tampering

Prodotti e versioni affette

BIND

• 9.20.x, dalla versione 9.20.0 alla 9.20.10
• 9.21.x, dalla versione 9.21.0 alla 9.21.9

BIND Supported Preview Edition

• dalla versione 9.11.3-S1 alla 9.16.50-S1
• 9.18.x, dalla versione 9.18.11-S1 alla 9.18.37-S1
• 9.20.x, dalla versione 9.20.9-S1 alla 9.20.10-S1

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.