□ 개요
  o ISC(Internet Systems Consortium)는 BIND DNS에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
 
o 영향받는 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
  
  □ 설명
  o BIND에서 오래된 캐시 데이터와 권한 영역의 콘텐츠를 모두 제공할 때 Assertion 실패(CVE-2024-4076) [2][3]
 
o BIND에서 클라이언트 측이 SIG(0) 서명된 요청 스트림 전송 시 CPU 자원을 소모 가능(CVE-2024-1975) [4][5]
 
o BIND의 데이터베이스에서 동일한 호스트 이름의 RR이 다량으로 존재할 때 데이터베이스 성능 저하(CVE-2024-1737) [6][7]
 
o BIND에서 TCP를 통한 DNS Flood 공격으로 인해 발생하는 서비스 거부(CVE-2024-0760) [8][9]
 

  □ 영향받는 제품 및 해결 방안 
  
      
       
        
         
취약점
         
제품명
         
영향받는 버전
         
해결 버전
        
        
         
CVE-2024-4076
         
BIND 9
         
9.16.13 부터(포함) ~
 9.16.50 까지(포함)
         
9.18.28
        
        
         
9.18.0 부터(포함) ~
 
9.18.27 까지(포함)
        
        
         
9.19.0 부터(포함) ~
 
9.19.24 까지(포함)
         
9.20.0
        
        
         
BIND 9 Preview Edition
         
9.11.33-S1 부터(포함) ~
 
9.11.37-S1 까지(포함)
         
9.18.28-S1
        
        
         
9.16.13-S1 부터(포함) ~
 
9.16.50-S1 까지(포함)
        
        
         
9.18.11-S1 부터(포함) ~
 
9.18.27-S1 까지(포함)
        
        
         
CVE-2024-1975
         
BIND 9
         
9.0.0 부터(포함) ~
 
9.11.37 까지(포함)
         
9.18.28
        
        
         
9.16.0 부터(포함) ~
 
9.16.50 까지(포함)
        
        
         
9.18.0 부터(포함) ~
 
9.18.27 까지(포함)
        
        
         
9.19.0 부터(포함) ~
 
9.19.24 까지(포함)
         
9.20.0
        
        
         
BIND 9 Preview Edition
         
9.9.3-S1 부터(포함) ~
 
9.11.37-S1 까지(포함)
         
9.18.28-S1
        
        
         
9.16.8-S1 부터(포함) ~
 
9.16.49-S1 까지(포함)
        
        
         
9.18.11-S1 부터(포함) ~
 
9.18.27-S1 까지(포함)
        
        
         
CVE-2024-1737
         
BIND 9
         
9.11.0 부터(포함) ~
 
9.11.37 까지(포함)
         
9.18.28
        
        
         
9.16.0 부터(포함) ~
 
9.16.50 까지(포함)
        
        
         
9.18.0 부터(포함) ~
 
9.18.27 까지(포함)
        
        
         
9.19.0 부터(포함) ~
 
9.19.24 까지(포함)
         
9.20.0
        
        
         
BIND 9 Preview Edition
         
9.11.4-S1 부터(포함) ~
 
9.11.37-S1 까지(포함)
         
9.18.28-S1
        
        
         
9.16.8-S1 부터(포함) ~
 
9.16.50-S1 까지(포함)
        
        
         
9.18.11-S1 부터(포함) ~
 
9.18.27-S1 까지(포함)
        
        
         
CVE-2024-0760
         
BIND 9
         
9.18.1 부터(포함) ~
 
9.18.27 까지(포함)
         
9.18.28
        
        
         
9.19.0 부터(포함) ~
 
9.19.24 까지(포함)
         
9.20.0
        
        
         
BIND 9 Preview Edition
         
9.18.11-S1 부터(포함) ~
 
9.18.27-S1 까지(포함)
         
9.18.28-S1
        
       
      
 
※ 하단의 참고사이트를 확인하여 업데이트 수행 [1][2][4][6][8]
  
  □ 참고사이트
 
[1] https://kb.isc.org/docs/aa-00913
 
[2] https://kb.isc.org/docs/cve-2024-4076
 
[3] https://nvd.nist.gov/vuln/detail/CVE-2024-4076
 
[4] https://kb.isc.org/docs/cve-2024-1975
 
[5] https://nvd.nist.gov/vuln/detail/CVE-2024-1975
 
[6] https://kb.isc.org/docs/cve-2024-1737
 
[7] https://nvd.nist.gov/vuln/detail/CVE-2024-1737
 
[8] https://kb.isc.org/docs/cve-2024-0760
 
[9] https://nvd.nist.gov/vuln/detail/CVE-2024-0760
 

 
□ 문의사항
  o 한국인터넷진흥원 사이버민원센터: 국번없이 118
  
  □ 작성: 위협분석단 취약점분석팀