CVE-2022-3080
Yüksək
Təsvir
Hücumçu resolver-ə xüsusi sorğular göndərməklə named proqramının çökməsinə səbəb ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Isc Bind
Dərc21 sen 2022
İlk görülmə21 sen 2022
Zəiflik növüCWE-613CWE-613
Necə düzəltmək olar
Yeniləyin
- isc bind9.16.33, 9.18.7, 9.19.5 və ya daha yeni versiya
İstehsalçı bildirişləri
- debian.org/security/2022/dsa-5235
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CV4GQWBPF7Y52J2FA24U6UMHQAOXZEF7/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MRHB6J4Z7BKH4HPEKG5D35QGRD6ANNMT/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YZJQNUASODNVAWZV6STKG5SD6XIJ446S/
- security.gentoo.org/glsa/202210-25
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| isc bind | 9.16.14 ≤ v < 9.16.33, 9.18.0 ≤ v < 9.18.7, 9.19.0 ≤ v < 9.19.5, 9.16.14, 9.16.21, 9.16.32 | 9.16.33, 9.18.7, 9.19.5 |
| fedoraproject fedora | 35, 36, 37 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.