CVE-2018-5734

Yüksək

Təsvir

Müəyyən növ yanlış formalaşdırılmış paketləri emal edərkən BIND səhvən FORMERR rcode əvəzinə SERVFAIL rcode seçir. Əgər qəbul edən görünüşdə (view) SERVFAIL keş funksiyası aktivdirsə və sorğu gözlənilən bütün məlumatları ehtiva etmirsə, bu, badcache.c faylında assertion xətasına səbəb ola bilər. Təsir təsir etdiyi versiyalar: BIND 9.10.5-S1-dən 9.10.5-S4-ə qədər, həmçinin 9.10.6-S1 və 9.10.6-S2.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulIsc Bind
Dərc16 yan 2019
İlk görülmə16 yan 2019

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
isc bind9.10.5, 9.10.6—
netapp data_ontap_edgeAralıq göstərilməyib—
netapp solidfire_element_os_management_nodeAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2018-5734 · Isc Bind · Dark Radar