2024-2620: Unbound: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2024-10-04 14:46): Neues Advisory
Version 2 (2024-10-04 14:55): Der Hersteller gibt an, dass mit Unbound 1.21.1 zusätzlich die lokale Denial-of-Service (DoS)-Schwachstelle CVE-2024-43167 adressiert wird. Auch diese Schwachstelle wird mit den aufgeführten Updates für Fedora 39 und 40 behoben.

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstelle sind keine Privilegien erforderlich.

NLnetLabs hat die Schwachstelle mit Unbound Release 1.21.1 behoben.

Für Fedora 39 und 40 stehen Sicherheitsupdates in Form von 'unbound-1.21.1-3'-Paketen im Status 'testing' bereit, um die Schwachstelle zu beheben.

Schwachstellen:

CVE-2024-43167

Schwachstelle in Unbound ermöglicht Denial-of-Service-Angriff

CVE-2024-8508