FICHE CVE

CVE-2025-13878

Publiée le 2026-01-21 · Dernière modification le 2026-09-01

🇫🇷 EN BREF

Les serveurs DNS BIND 9 dans les versions concernées peuvent être plantés par un attaquant envoyant des enregistrements BRID ou HHIT spécialement conçus. Comme cela ne nécessite ni authentification ni interaction de l'utilisateur, toute personne ayant un accès réseau à votre serveur DNS peut déclencher à distance une attaque par déni de service. Cela rend vos services DNS inaccessibles jusqu'au redémarrage du processus `named`.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

Assertion atteignable · CWE-617 CWE-1286

Publiée2026-01-21

Dernière modification2026-09-01

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Malformed BRID/HHIT records can cause `named` to terminate unexpectedly. This issue affects BIND 9 versions 9.18.40 through 9.18.43, 9.20.13 through 9.20.17, 9.21.12 through 9.21.16, 9.18.40-S1 through 9.18.43-S1, and 9.20.13-S1 through 9.20.17-S1.