ISC BIND szolgálatatás megtagadásos sérülékenység

CH azonosító

CH-7564

Angol cím

ISC BIND Resource Record Denial of Service Vulnerability

Felfedezés dátuma

2012.09.12.

Súlyosság

Közepes

Érintett rendszerek

BIND
Internet Systems Consortium (ISC)

Érintett verziók

ISC BIND 9.6.x, 9.7.x, 9.8.x, 9.9.x

Összefoglaló

Az ISC BIND egy sérülékenységét jelentették, amit kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet egy assertion error okozza, amely a 65535 byte-nál nagyobb RDATA értéket tartalmazó resource rekordok feldolgozása során lép fel. Ezt kihasználva, össze lehet omlasztani egy rekurzív szervert egy nem authoritative szervertől érkező lekérdezéssel.

Olvass el a gyártó tájékoztatóját az érintett verziók listájáért.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-51978 – Brother sérülékenység
CVE-2025-6543 – Citrix NetScaler sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
CVE-2025-49825 – Teleport sebezhetősége
CVE-2025-4322 – WordPress sérülékenység
Tovább a sérülékenységekhez »