Katalog CVE
CVE-2025-13878
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko8.22%
Percentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
Nieprawidłowo sformułowane rekordy BRID/HHIT mogą spowodować nieoczekiwane zakończenie działania serwera `named`. Podatność dotyczy określonych wersji BIND 9.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię serwera DNS, co prowadzi do przerwy w działaniu usług DNS i potencjalnej niedostępności aplikacji.
Rekomendacja
Należy niezwłocznie zaktualizować BIND do wersji zawierającej poprawkę (np. 9.18.44, 9.20.18, 9.21.17 lub nowsze).
Oryginalny opis (angielski, źródło NVD)
Malformed BRID/HHIT records can cause `named` to terminate unexpectedly. This issue affects BIND 9 versions 9.18.40 through 9.18.43, 9.20.13 through 9.20.17, 9.21.12 through 9.21.16, 9.18.40-S1 through 9.18.43-S1, and 9.20.13-S1 through 9.20.17-S1.