CSIRT Toscana Aggiornamenti per ISC BIND (AL09/251022/CSIRT-ITA)
Data:
25 Ottobre 2025
Impatto Sistemico
Critico (77.69)
Sintesi
Aggiornamenti di sicurezza ISC sanano tre vulnerabilità con gravità “alta”, nel prodotto BIND. Tali vulnerabilità, qualora sfruttate, potrebbero causare la manomissione della cache DNS e/o la compromissione della disponibilità del servizio.
Tipologia
- Denial of Service
- Tampering
Prodotti e versioni affette
BIND
- 9.16.x, dalla versione 9.11.0 alla 9.16.50
- 9.18.x, versioni precedenti alla 9.18.41
- 9.20.x, versioni precedenti alla 9.20.15
- 9.21.x, versioni precedenti alla 9.21.14
BIND Supported Preview Edition
- dalla versione 9.11.3-S1 alla 9.16.50-S1
- 9.18.x, versioni precedenti alla 9.18.41-S1
- 9.20.x, versioni precedenti alla 9.20.15-S1
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.
Riferimenti
CVE
| CVE-ID | ||
|---|---|---|
| CVE-2025-40778 | CVE-2025-40780 | CVE-2025-8677 |
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 22-10-2025 | 22/10/2025 |
| 1.1 | Aggiunta CVE-2025-8677 alla sezione “CVE” | 23/10/2025 |
| 1.2 | Aggiornata sezione “CVE” in seguito a pubblicazione PoC per sfruttamento CVE-2025-40778 Ricalcolato Impatto Sistemico | 25/10/2025 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
25 Ottobre 2025, 08:30