FICHE CVE

CVE-2025-40780

Publiée le 2025-10-22 · Dernière modification le 2026-10-08

🇫🇷 EN BREF

Les serveurs DNS BIND 9 sont affectés par une faiblesse dans leur manière de générer des nombres aléatoires, ce qui permet à un attaquant distant de prédire les identifiants de requête et les ports sources. En devinant ces valeurs, un attaquant peut injecter de fausses réponses DNS dans le cache du serveur afin de rediriger votre trafic vers des sites malveillants. Cette opération peut être effectuée via le réseau sans aucune authentification ni interaction de l'utilisateur.

CVSS 3.18.6 ÉLEVÉE

Type de faiblesse

CWE-341

Publiée2025-10-22

Dernière modification2026-10-08

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéAucun

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

In specific circumstances, due to a weakness in the Pseudo Random Number Generator (PRNG) that is used, it is possible for an attacker to predict the source port and query ID that BIND will use. This issue affects BIND 9 versions 9.16.0 through 9.16.50, 9.18.0 through 9.18.39, 9.20.0 through 9.20.13, 9.21.0 through 9.21.12, 9.16.8-S1 through 9.16.50-S1, 9.18.11-S1 through 9.18.39-S1, and 9.20.9-S1 through 9.20.13-S1.