BDU:2025-01459 (CVE-2024-11187)

Уязвимость сервера DNS BIND, связанная с асимметричным потреблением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-02-12

Описание

Уязвимость сервера DNS BIND связана с асимметричным потреблением ресурсов. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (6)Red Hat Enterprise Linux (7)Red Hat Enterprise Linux (8)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Red Hat OpenShift Container Platform (4)Ubuntu (22.04 LTS)Red Hat Enterprise Linux (9)РОСА Кобальт (7.9)ROSA Virtualization (2.1)АЛЬТ СП 10Ubuntu (24.04 LTS)BIND (от 9.11.3-S1 до 9.11.37-S1 включительно)BIND (от 9.11.0 до 9.11.37 включительно)BIND (от 9.16.0 до 9.16.50 включительно)BIND (от 9.16.8-S1 до 9.16.50-S1 включительно)Astra Linux Special Edition (1.8)Ubuntu (24.10)BIND (от 9.18.0 до 9.18.32 включительно)BIND (от 9.20.0 до 9.20.04 включительно)BIND (от 9.21.0 до 9.21.03 включительно)BIND (от 9.18.11-S1 до 9.18.32-S1 включительно)ROSA Virtualization 3.0 (3.0)ОСОН ОСнова Оnyx (до 2.12)ОСОН ОСнова Оnyx (до 3.1)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для BIND:
https://kb.isc.org/docs/cve-2024-11187

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2024-11187

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-11187

Для Ubuntu:
https://ubuntu.com/security/CVE-2024-11187

Для ОС Альт 8 СП(релиз 10): установка обновления из публичного репозитория программного средства:
https://altsp.su/obnovleniya-bezopasnosti/

Обновление программного обеспечения bind9 до версии 1:9.16.50-1~deb11u3.osnova2u1

Для ОС Astra Linux:
обновить пакет bind9 до 1:9.18.33-1~deb12u2astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2791

Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2834

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2025-2866

Для ОС Astra Linux:
обновить пакет bind9 до 1:9.11.5.P4+dfsg-5.1+deb10u14.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Для ОС Astra Linux:
обновить пакет bind9 до 1:9.11.5.P4+dfsg-5.1+deb10u14.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения bind9 до версии 1:9.18.41-1~deb12u1

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://kb.isc.org/docs/cve-2024-11187 https://securityonline.info/isc-patches-two-vulnerabilities-cve-2024-11187-and-cve-2024-12705/https://ubuntu.com/security/CVE-2024-11187 https://access.redhat.com/security/cve/CVE-2024-11187 https://security-tracker.debian.org/tracker/CVE-2024-11187 https://altsp.su/obnovleniya-bezopasnosti/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.12/https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Проверьте безопасность своего сайта и почты → Полная проверка домена