Multiple vulnerabilities in Internet Systems Consortium BIND allow a remote, anonymous attacker to conduct a Denial of Service attack. The CVSS Base Score for these vulnerabilities is 7.5 (High). Affected BIND versions are specifically listed as earlier than 9.18.33, 9.20.5, and 9.21.4, and the advisory confirms that a mitigation is available.
[WID-SEC-2025-0217] Internet Systems Consortium BIND: Mehrere Schwachstellen ermöglichen Denial of Service CVSS Base Score 7.5 (hoch) CVSS Temporal Score 6.5 (mittel) Remoteangriff ja Datum 29.01.2025 Stand UPDATE 18.05.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung BIND (Berkeley Internet Name Domain) ist ein Open-Source-Softwarepaket, das einen Domain-Name-System-Server implementiert. Ubuntu Linux ist die Linux Distribution des Herstellers Canonical. Produkte UPDATE 01.10.2025 Dell PowerProtect Data Domain <8.4.0.0 Dell PowerProtect Data Domain <7.10.1.70 Dell PowerProtect Data Domain <7.13.1.40 Dell PowerProtect Data Domain <8.3.1.10 UPDATE 07.07.2025 IBM SAN Volume Controller IBM Storwize IBM FlashSystem UPDATE 17.06.2025 NetApp ActiveIQ Unified Manager for VMware vSphere UPDATE 02.06.2025 Xerox FreeFlow Print Server 9 UPDATE 29.05.2025 Dell NetWorker Dell Avamar UPDATE 20.05.2025 IBM VIOS 3.1 IBM AIX 7.3 IBM VIOS 4.1 IBM AIX 7.2 UPDATE 14.04.2025 F5 BIG-IP UPDATE 19.03.2025 Red Hat OpenShift Container Platform <4.13.56 Red Hat OpenShift Container Platform <4.14.49 UPDATE 13.03.2025 Red Hat OpenShift Container Platform <4.12.74 UPDATE 10.03.2025 Red Hat OpenShift Data Foundation 4 IBM QRadar SIEM <7.5.0 UP11 IF03 UPDATE 26.02.2025 RESF Rocky Linux UPDATE 20.02.2025 Oracle Linux UPDATE 19.02.2025 Oracle Linux 9 UPDATE 18.02.2025 Red Hat Enterprise Linux UPDATE 09.02.2025 Fedora Linux UPDATE 04.02.2025 Amazon Linux 2 UPDATE 03.02.2025 SUSE Linux UPDATE 02.02.2025 SUSE openSUSE 29.01.2025 Infoblox DDI Internet Systems Consortium BIND <9.18.33 Internet Systems Consortium BIND <9.20.5 Internet Systems Consortium BIND <9.21.4 Internet Systems Consortium BIND <9.18.33-S1 Ubuntu Linux Infoblox NIOS <=8.6.5 Infoblox NIOS <=9.0.5 Debian Linux Angriff Angriff Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben