Security · Große TragweiteFan-Score 21 · Tier C
[UPDATE] [hoch] Unbound: Mehrere Schwachstellen
Das Wichtigste
- Das BSI warnt vor mehreren Schwachstellen in Unbound und stuft die Warnung als hoch ein.
- Ein Angreifer kann die Schwachstellen ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen.
- Möglicherweise lässt sich damit auch Code ausführen; weitere Auswirkungen sind nicht näher spezifiziert.
Warum es wichtig ist
Unbound ist ein DNS-Resolver, der in Server- und Netzwerkumgebungen eingesetzt wird. Betreiber in deutschsprachigen Umgebungen sollten prüfen, ob sie betroffen sind, da ein Ausfall des DNS-Dienstes weite Teile der Infrastruktur lahmlegen kann.
Wen es betrifft
- Betreiber von Unbound-Installationen
Was zu tun ist
- Prüfen, ob Unbound im eigenen Umfeld eingesetzt wird und welche Version läuft
- Im WID-Advisory auf Herstellerhinweise und verfügbare Updates achten
Ein Angreifer kann mehrere Schwachstellen in Unbound ausnutzen, um einen Denial of Service Zustand herbeizuführen, um möglicherweise Code auszuführen und um nicht näher spezifizierte Auswirkungen zu verursachen.
Zeitleiste
BSI veröffentlicht Update zu mehreren Schwachstellen in Unbound (Einstufung hoch)
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [hoch] Unbound: Mehrere Schwachstellen