Impatto Sistemico

Medio (64.23)

Sintesi

ISC ha rilasciato aggiornamenti di sicurezza per BIND 9 e BIND Supported Preview Edition, software per la gestione e la risoluzione delle richieste DNS, che sanano 4 vulnerabilità con gravità “alta”. Tali vulnerabilità possono permettere l’esecuzione di codice arbitrario o compromettere la disponibilità del servizio sui sistemi interessati.

Tipologia

• Remote Code Execution
• Denial of Service

Prodotti e/o versioni affette

BIND 9

• dalla versione 9.11.0 alla 9.18.50
• 9.20.x, dalla versione 9.20.0 alla 9.20.29
• 9.21.x, dalla versione 9.21.0 alla 9.21.26

BIND Supported Preview Edition

• 9.11.x, dalla versione 9.11.3-S1 alla 9.18.50-S1
• 9.20.x, dalla versione 9.20.9-S1 alla 9.20.29-S1

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.