Heimdall Security Logo

CVE-2021-25219

Vulnérabilité moyenne dans BIND9 (ISC)

CVSS 5.3 · Moyenne
EPSS 10.6%
ISC•BIND9•Versions : Development Branch 9.17 9.17.0 through versions before 9.17.19, Open Source Branches 9.3 through 9.11 9.3.0 through versions before 9.11.36, Supported Preview Branch 9.16-S 9.16.8-S1 through versions before 9.16.22-S1, Open Source Branches 9.12 through 9.16 9.12.0 through versions before 9.16.22, Supported Preview Branches 9.9-S through 9.11-S 9.9.3-S1 through versions before 9.11.36-S1

Description

In BIND 9.3.0 -> 9.11.35, 9.12.0 -> 9.16.21, and versions 9.9.3-S1 -> 9.11.35-S1 and 9.16.8-S1 -> 9.16.21-S1 of BIND Supported Preview Edition, as well as release versions 9.17.0 -> 9.17.18 of the BIND 9.17 development branch, exploitation of broken authoritative servers using a flaw in response processing can cause degradation in BIND resolver performance. The way the lame cache is currently designed makes it possible for its internal data structures to grow almost infinitely, which may cause significant delays in client query processing.

Gravité et risque d'exploitation

CVE-2021-25219 obtient un score CVSS de 5.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 10.58 %, ce qui la place devant 95.7 % des CVE référencées.

Que faire ?

  • Vérifiez si BIND9 (versions Development Branch 9.17 9.17.0 through versions before 9.17.19, Open Source Branches 9.3 through 9.11 9.3.0 through versions before 9.11.36, Supported Preview Branch 9.16-S 9.16.8-S1 through versions before 9.16.22-S1, Open Source Branches 9.12 through 9.16 9.12.0 through versions before 9.16.22, Supported Preview Branches 9.9-S through 9.11-S 9.9.3-S1 through versions before 9.11.36-S1) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE