SecurityFan-Score 45 · Tier B
[UPDATE] [mittel] Internet Systems Consortium BIND: Mehrere Schwachstellen
Das Wichtigste
- Das BSI warnt in seinem Warn- und Informationsdienst vor mehreren Schwachstellen in BIND von Internet Systems Consortium.
- Ein entfernter, anonymer Angreifer kann die Lücken ausnutzen, um eine Speicherbeschädigung auszulösen oder einen Denial-of-Service-Zustand zu verursachen.
- Das BSI stuft die Warnung mit "mittel" ein; es handelt sich um ein Update der bestehenden Meldung WID-SEC-2026-1626.
Warum es wichtig ist
Wer BIND als DNS-Server betreibt, kann durch einen unauthentifizierten Angriff aus dem Netz ausfallen oder kompromittiert werden. Die Installationen sollten zeitnah auf Betroffenheit geprüft werden.
Wen es betrifft
- Betreiber von BIND-DNS-Servern
Was zu tun ist
- Eigene BIND-Installationen auf Betroffenheit laut BSI-Warnung WID-SEC-2026-1626 prüfen
- Verfügbare Sicherheitsupdates für BIND einspielen, sobald sie für die eingesetzte Version vorliegen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um eine Speicherbeschädigung auszulösen oder einen Denial-of-Service-Zustand zu verursachen.
Zeitleiste
BSI veröffentlicht Update zur Warnung WID-SEC-2026-1626 zu BIND-Schwachstellen
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] Internet Systems Consortium BIND: Mehrere Schwachstellen