Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

BDU:2025-01459

CVSS: 7.5

29.01.2025

Уязвимость сервера DNS BIND, связанная с асимметричным потреблением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость сервера DNS BIND связана с асимметричным потреблением ресурсов. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Статус уязвимости:	Подтверждена производителем Уязвимость устранена
Дата выявления:	29.01.2025
Класс уязвимости:	Уязвимость кода
Наличие эксплойта:	Данные уточняются
Способ эксплуатации:	Исчерпание ресурсов
Способ устранения:	Нет данных
Меры по устранению:	В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для BIND: https://kb.isc.org/docs/cve-2024-11187 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2024-11187 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2024-11187 Для Ubuntu: https://ubuntu.com/security/CVE-2024-11187 Для ОС Альт 8 СП(релиз 10): установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/ Обновление программного обеспечения bind9 до версии 1:9.16.50-1~deb11u3.osnova2u1

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE

Идентификатор	Описание
CWE-405	CWE-405: Asymmetric Resource Consumption (Amplification)

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности

Идентификатор	Описание
CVE-2024-11187	Many records in the additional section cause CPU exhaustion

НКЦКИ уязвимости

Бюллетени НКЦКИ - уязвимости ПО

Идентификатор	Дата бюллетеня	Описание
VULN:20250602-17	02.06.2025	Отказ в обслуживании в Dell SmartFabric OS10
VULN:20250602-60	02.06.2025	Отказ в обслуживании в Dell Secure Connect Gateway

CVSS

Система общей оценки уязвимостей

Оценка	Severity	Версия	Базовый вектор
7.8	HIGH	2.0	AV:N/AC:L/Au:N/C:N/I:N/A:C
7.5	HIGH	3.0	AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Идентификаторы других систем описаний уязвимостей

CVE-2024-11187

Вендор:	Red Hat Inc. Canonical Ltd. Сообщество свободного программного обеспечения АО «ИВК» Internet Systems Consortium АО "НППКТ"
Тип ПО:	Операционная система Прикладное ПО информационных систем Сетевое программное средство
Наименование ПО:	Red Hat Enterprise Linux Ubuntu Debian GNU/Linux Red Hat OpenShift Container Platform АЛЬТ СП 10 BIND ОСОН ОСнова Оnyx
Версия ПО:	6 (Red Hat Enterprise Linux) 7 (Red Hat Enterprise Linux) 8 (Red Hat Enterprise Linux) 20.04 LTS (Ubuntu) 11 (Debian GNU/Linux) 12 (Debian GNU/Linux) 4 (Red Hat OpenShift Container Platform) 22.04 LTS (Ubuntu) 9 (Red Hat Enterprise Linux) - (АЛЬТ СП 10) 24.04 LTS (Ubuntu) от 9.11.3-S1 до 9.11.37-S1 включительно (BIND) от 9.11.0 до 9.11.37 включительно (BIND) от 9.16.0 до 9.16.50 включительно (BIND) от 9.16.8-S1 до 9.16.50-S1 включительно (BIND) 24.10 (Ubuntu) от 9.18.0 до 9.18.32 включительно (BIND) от 9.20.0 до 9.20.04 включительно (BIND) от 9.21.0 до 9.21.03 включительно (BIND) от 9.18.11-S1 до 9.18.32-S1 включительно (BIND) до 2.12 (ОСОН ОСнова Оnyx)
ОС и аппаратные платформы:	Red Hat Enterprise Linux (6) Red Hat Enterprise Linux (7) Red Hat Enterprise Linux (8) Ubuntu (20.04 LTS) Debian GNU/Linux (11) Debian GNU/Linux (12) Ubuntu (22.04 LTS) Red Hat Enterprise Linux (9) АЛЬТ СП 10 (-) Ubuntu (24.04 LTS) Ubuntu (24.10) ОСОН ОСнова Оnyx (до 2.12)
Ссылки на источники:	https://kb.isc.org/docs/cve-2024-11187 https://securityonline.info/isc-patches-two-vulnerabilities-cve-2024-11187-and-cve-2024-12705/ https://ubuntu.com/security/CVE-2024-11187 https://access.redhat.com/security/cve/CVE-2024-11187 https://security-tracker.debian.org/tracker/CVE-2024-11187 https://altsp.su/obnovleniya-bezopasnosti/ https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.12/

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.

Каталог уязвимостей - БДУ ФСТЭК - BDU:2025-01459