ISC BIND: vulnerabilidad grave en servidores DNS

ISC BIND: vulnerabilidad grave en servidores DNS

Qué es y a quién afectaISC BIND es uno de los servidores DNS más utilizados del mundo. La vulnerabilidad identificada como CVE-2015-5477 afecta a las...

Qué es y a quién afecta

ISC BIND es uno de los servidores DNS más utilizados del mundo. La vulnerabilidad identificada como CVE-2015-5477 afecta a las versiones ISC BIND 9.x anteriores a 9.9.7-P2 y 9.10.x anteriores a 9.10.2-P3. Según la NVD del NIST, un atacante remoto puede provocar una denegación de servicio (fallo de aserción REQUIRE y salida del demonio) mediante consultas TKEY. El fallo se clasifica como CWE-19 (errores de procesamiento de datos) y CWE-617 (aserción alcanzable).

Servidor DNS afectado por una vulnerabilidad grave en ISC BIND que permite denegación de servicio

La gravedad asignada es CVSS 3.1 7.5 (HIGH), con vector CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H. Esto significa que el ataque se puede lanzar desde la red sin autenticación ni interacción del usuario, y el impacto principal es la disponibilidad del servicio. Aunque la descripción de NVD se centra en BIND, el material también lista productos Juniper Junos afectados en diversas versiones (hasta 12.1, desde 13.1 hasta 13.2, y múltiples configuraciones 12.1x44), por lo que conviene revisar cualquier despliegue que integre BIND.

Este fallo afecta especialmente a pymes y empresas con infraestructura propia: servidores DNS internos, paneles de control, servicios de correo o cualquier aplicación que resuelva nombres. Si tu equipo de IT es pequeño, un servidor DNS desactualizado puede pasar desapercibido durante años.

Por qué es urgente: ya se explota en ataques reales

La vulnerabilidad no es teórica. CISA la añadió a su catálogo Known Exploited Vulnerabilities (KEV) el 8 de octubre de 2026, lo que confirma que se está explotando activamente en ataques reales. Además, CISA exige a las agencias federales de EE. UU. corregirla antes del 11 de octubre de 2026, un plazo de apenas tres días que refleja la criticidad de la situación.

La acción requerida por CISA es aplicar las mitigaciones según las instrucciones del fabricante, evaluar la exposición a internet de cada activo y, si no hay mitigación disponible, dejar de usar el producto. Aunque no consta uso en campañas de ransomware, un ataque de denegación de servicio puede dejar fuera de juego tu web, tu correo o tus servicios online, con el consiguiente perjuicio económico y reputacional. En un contexto como el español, donde muchas pymes dependen de su presencia digital, un DNS caído puede paralizar ventas y comunicaciones.

Qué hacer hoy

Lo primero es comprobar si tu organización utiliza ISC BIND y en qué versión. Revisa los servidores DNS, appliances y cualquier software que incluya BIND de forma embebida. Si estás en las versiones afectadas (9.x anteriores a 9.9.7-P2 o 9.10.x anteriores a 9.10.2-P3), aplica la actualización o mitigación indicada en el aviso del fabricante (referencia AA-01272 de ISC). Para los productos Juniper, consulta el aviso JSA10718.

Además, revisa indicios de intrusión: caídas repentinas del servicio DNS, reinicios inesperados del demonio o picos de consultas TKEY en los registros. Reduce lo expuesto a internet: si el servidor DNS no necesita ser accesible públicamente, restringe el acceso mediante cortafuegos y segmentación de red. Y no olvides revisar la configuración de tus servidores WordPress, PrestaShop o Joomla, ya que muchos paneles de administración dependen de la resolución DNS y podrían verse afectados indirectamente.

Cómo puede ayudar un equipo de ciberseguridad como el de ALMC

En ALMC trabajamos con pymes y comercios online que necesitan proteger su infraestructura sin complicaciones. Podemos ayudarte a identificar si tus servidores DNS o tus aplicaciones web utilizan versiones vulnerables de BIND, aplicar los parches de seguridad correspondientes y reforzar la configuración (hardening) para reducir la superficie de ataque. También realizamos auditorías de seguridad y pentesting para detectar vulnerabilidades antes de que las exploten, monitorizamos tus sistemas y respondemos ante incidentes. Si tu web ha sido hackeada o sospechas que algo no va bien, nos encargamos de la reparación y de dejar todo actualizado, incluyendo el mantenimiento de WordPress, PrestaShop y Joomla. No esperes a que el DNS caiga: la prevención es la mejor defensa.

Relacionado

¿Está tu empresa expuesta a fallos como este?

En ALMC revisamos qué versiones tienes publicadas, aplicamos los parches y endurecemos tus servidores y tu web. Descubre nuestros servicios de ciberseguridad o contáctanos para una revisión.