CVE-2018-5734
Təsvir
Müəyyən növ yanlış formalaşdırılmış paketləri emal edərkən BIND səhvən FORMERR rcode əvəzinə SERVFAIL rcode seçir. Əgər qəbul edən görünüşdə (view) SERVFAIL keş funksiyası aktivdirsə və sorğu gözlənilən bütün məlumatları ehtiva etmirsə, bu, badcache.c faylında assertion xətasına səbəb ola bilər. Təsir təsir etdiyi versiyalar: BIND 9.10.5-S1-dən 9.10.5-S4-ə qədər, həmçinin 9.10.6-S1 və 9.10.6-S2.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| isc bind | 9.10.5, 9.10.6 | — |
| netapp data_ontap_edge | Aralıq göstərilməyib | — |
| netapp solidfire_element_os_management_node | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.