Impatto Sistemico

Medio (63.46)

Sintesi

Aggiornamenti di sicurezza ISC risolvono cinque vulnerabilità, di cui tre con gravità “alta”, nel prodotto BIND 9.

Tipologia

• Arbitrary Code Execution
• Denial of Service

Prodotti e versioni affette

BIND

• dalla versione 9.0.0 alla 9.16.50
• 9.18.x, dalla versione 9.18.0 alla 9.18.48
• 9.20.x, dalla versione 9.20.0 alla 9.20.22
• 9.21.x, dalla versione 9.21.0 alla 9.21.21

BIND Supported Preview Edition

• dalla versione 9.9.3-S1 alla 9.16.50-S1
• 9.18.x, dalla versione 9.18.1-S1 alla 9.18.48-S1
• 9.20.x, dalla versione 9.20.9-S1 alla 9.20.22-S1

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: