Vulnérabilités dans le DNS BIND

Titre	Vulnérabilités dans le DNS BIND
Numéro de Référence	Numéro de Référence 55851707/25
Date de publication	Date de publication 17 juillet 2025
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

BIND versions 9.20.x antérieures à 9.20.11-S1
BIND versions 9.21.x antérieures à 9.21.10
BIND versions antérieures à 9.18.38-S1

Identificateurs externes:

CVE-2025-40776, CVE-2025-40777

Bilan de la vulnérabilité:

Internet Systems Consortium (ISC) a publié un correctif de sécurité qui corrige deux vulnérabilités dans les versions susmentionnées de DNS BIND. L’exploitation de ces failles peut permettre à un attaquant distant de causer un déni de service et un contournement de la politique de sécurité.

Solution:

Veuillez se référer au bulletin de sécurité ISC du 16 Juillet 2025.

Risque:

Déni de service à distance,
Contournement de la politique de sécurité

Référence:

Bulletins de sécurité Internet Systems Consortium (ISC) du 16 Juillet 2025:

Brochure:

Vulnérabilités dans le DNS BIND.pdf