CVE-2026-3592
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Rozwiązania BIND są podatne na atak amplifikacji wyczerpania zasobów. Jeśli resolver ofiary wykona zapytanie do specjalnie spreparowanej strefy, zużyje nieproporcjonalnie dużo zasobów. Podatność dotyczy wielu wersji BIND 9.
Ocena ryzyka
Atakujący może przeciążyć serwer DNS, powodując odmowę usługi (DoS) i zakłócenie działania sieci. Może to wpłynąć na dostępność usług krytycznych.
Rekomendacja
Zaktualizuj BIND do wersji 9.16.51, 9.18.49, 9.20.23, 9.21.22 lub nowszej. Ogranicz zapytania do zaufanych stref.
Oryginalny opis (angielski, źródło NVD)
BIND resolvers are vulnerable to an amplified resource consumption/exhaustion attack. If a victim resolver makes a query to a specially crafted zone, the resolver will consume disproportionate resources. This issue affects BIND 9 versions 9.11.0 through 9.16.50, 9.18.0 through 9.18.48, 9.20.0 through 9.20.22, 9.21.0 through 9.21.21, 9.11.3-S1 through 9.16.50-S1, 9.18.11-S1 through 9.18.48-S1, and 9.20.9-S1 through 9.20.22-S1.