ALPINE-CVE-2024-0760
ALPINE-CVE-2024-0760
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A malicious client can send many DNS messages over TCP, potentially causing the server to become unstable while the attack is in progress. The server may recover after the attack ceases. Use of ACLs will not mitigate the attack. This issue affects BIND 9 versions 9.18.1 through 9.18.27, 9.19.0 through 9.19.24, and 9.18.11-S1 through 9.18.27-S1.
CVSS 7.5 · Высокий · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
bind Alpine:v3.17
- Затронутые диапазоны версий
- ECOSYSTEM: < 9.18.31-r0
Обновитесь до 9.18.31-r0
bind Alpine:v3.18
- Затронутые диапазоны версий
- ECOSYSTEM: < 9.18.31-r0
Обновитесь до 9.18.31-r0
bind Alpine:v3.19
- Затронутые диапазоны версий
- ECOSYSTEM: < 9.18.31-r0
Обновитесь до 9.18.31-r0
bind Alpine:v3.20
- Затронутые диапазоны версий
- ECOSYSTEM: < 9.18.31-r0
Обновитесь до 9.18.31-r0
bind Alpine:v3.21
- Затронутые диапазоны версий
- ECOSYSTEM: < 9.18.28-r0
Обновитесь до 9.18.28-r0
bind Alpine:v3.22
- Затронутые диапазоны версий
- ECOSYSTEM: < 9.18.28-r0
Обновитесь до 9.18.28-r0
bind Alpine:v3.23
- Затронутые диапазоны версий
- ECOSYSTEM: < 9.18.28-r0
Обновитесь до 9.18.28-r0
bind Alpine:v3.24
- Затронутые диапазоны версий
- ECOSYSTEM: < 9.18.28-r0
Обновитесь до 9.18.28-r0