Worum es geht

BIND (Berkeley Internet Name Domain) ist ein Open-Source-Softwarepaket, das einen Domain-Name-System-Server implementiert. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen.

Unter welchen Bedingungen?

Über das Netz und ohne Anmeldung. Das ist die gefährlichste Kombination: Angreifer können erreichbare Geräte automatisiert absuchen.

Was schlimmstenfalls passieren kann

Ein Angreifer könnte die Lücke nutzen, um

• einen Denial of Service Angriff durchzuführen

Bin ich betroffen?

Betroffen sind laut BSI:

• IBM VIOS 3.1
• IBM AIX 7.3
• IBM VIOS 4.1
• Debian Linux
• Amazon Linux 2
• FreeBSD Project FreeBSD OS
• Red Hat Enterprise Linux
• Fedora Linux
• Ubuntu Linux
• F5 BIG-IP
• SUSE Linux
• IBM SAN Volume Controller

und 30 weitere

Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.

Was hilft?

Aktualisieren auf mindestens:

• Internet Systems Consortium BIND 9.16.48
• Internet Systems Consortium BIND 9.18.24
• Internet Systems Consortium BIND 9.19.21
• Internet Systems Consortium BIND Supported Preview Edition 9.16.48-S1
• Internet Systems Consortium BIND Supported Preview Edition 9.18.24-S1
• Ubuntu Linux 22.04
• Ubuntu Linux 23.10
• Open Source PowerDNS 4.8.6
• Open Source PowerDNS 4.9.3
• Open Source PowerDNS 5.0.2
• Dell NetWorker 19.11
• Dell ECS 3.8.1.2

Wird die Lücke schon ausgenutzt?

Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.