BIND sérülékenység

CH azonosító

CH-13009

Angol cím

BIND vulnerability

Felfedezés dátuma

2016.02.07.

Súlyosság

Közepes

Érintett rendszerek

BIND

Érintett verziók

ISC BIND 9.9.x

Összefoglaló

A BIND egy olyan sebezhetőséget tartalmaz, amely a DNS szolgáltatás megbénulását idézheti elő. Ennek következtében egyes névfeloldási szolgáltatások elérhetetlenné válhatnak.

Leírás

A sérülékenység speciálisan összeállított hálózati kérésekkel, távolról is kihasználható.

A biztonsági hibát az rdataset.c állomány tartalmazza, és az nxdomain-redirect opciót érinti.

A jelenlegi információk szerint a BIND 9 Supported Preview Edition kiadások érintettek.

Megoldás

Frissítsen a legújabb verzióra: BIND 9 Supported Preview Edition version 9.9.8-S5.

(Kérésre a  9.9.8-S4 verzió számára is elérhető patch.)


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
CVE-2025-49825 – Teleport sebezhetősége
CVE-2025-4322 – WordPress sérülékenység
CVE-2025-37091 – HPE StoreOnce Remote Code Execution sebezhetősége
CVE-2025-37093 – HPE StoreOnce Authentication Bypass sebezhetősége
Tovább a sérülékenységekhez »