CVE-2016-8864
Yüksək
Təsvir
ISC BIND 9.x-in 9.9.9-P4-dən əvvəlki versiyalarında, 9.10.x-in 9.10.4-P4-dən əvvəlki versiyalarında və 9.11.x-in 9.11.0-P1-dən əvvəlki versiyalarında olan named komponenti, rekursiv sorğuya cavabın cavab bölməsindəki DNAME yazısı vasitəsilə uzaqdakı hücumçuların xidmətdən imtina halına (assertion failure və demonun çıxışı) səbəb olmasına şərait yaradır; bu problem db.c və resolver.c faylları ilə əlaqəd
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Isc Bind
Dərc2 noy 2016
İlk görülmə2 noy 2016
Necə düzəltmək olar
Yeniləyin
- isc bind9.9.9, 9.10.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| isc bind | 9.0.0 ≤ v < 9.9.9, 9.10.0 ≤ v < 9.10.4, 9.9.9, 9.10.4, 9.11.0 | 9.9.9, 9.10.4 |
| netapp data_ontap_edge | Aralıq göstərilməyib | — |
| netapp solidfire | Aralıq göstərilməyib | — |
| netapp steelstore_cloud_integrated_storage | Aralıq göstərilməyib | — |
| redhat enterprise_linux_desktop | 5.0, 6.0, 7.0 | — |
| redhat enterprise_linux_eus | 6.7, 7.2, 7.3, 7.4, 7.5, 7.6, 7.7 | — |
| redhat enterprise_linux_server | 5.0, 6.0, 7.0 | — |
| redhat enterprise_linux_server_aus | 6.2, 6.4, 6.5, 6.6, 7.2, 7.3, 7.4, 7.6, 7.7 | — |
| redhat enterprise_linux_server_tus | 6.5, 6.6, 7.2, 7.3, 7.6, 7.7 | — |
| redhat enterprise_linux_workstation | 5.0, 6.0, 7.0 | — |
| debian debian_linux | 8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.