BIND sérülékenysége

2016. november 2. 12:43

CH azonosító

CH-13674

Angol cím

BIND vulnerability

Felfedezés dátuma

2016.10.20.

Súlyosság

Magas

Érintett rendszerek

BIND

Érintett verziók

9.0.x ->9.8.x
9.9.0 -> 9.9.9-P3
9.9.3-S1 -> 9.9.9-S5
9.10.0 -> 9.10.4-P3
9.11

Összefoglaló

A BIND magas kockázati besorolású sérülékenysége vált ismertté, amelyet kihasználva a támadó szolgáltatás-megtagadást okozhat a célrendszeren.

Leírás

A sérülékenységet okozó hiba a ‘db.c’ ‘resolver.c’ -ben található és egy olyan rekurzív válasszal használható ki, amely egy speciálisan megszerkesztett DNAME választ tartalmaz. Az így kihasznált sérülékenység az alkalmazás összeomlását eredményezheti, amely szolgáltatás-megtagadást okozhat.

Legfrissebb sérülékenységek

CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége

CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége

CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége

CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége

CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége

CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége

CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége

CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége

CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége

CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége

Tovább a sérülékenységekhez »

BIND sérülékenysége