CVE-2022-38178
Yüksək
Təsvir
Hədəf resolver-i yanlış formalaşdırılmış EdDSA imzasına malik cavablarla aldatmaqla hücumçu kiçik yaddaş sızmasını tetikləyə bilər. Mövcud yaddaşı tədricən azaltmaqla named-in resurs çatışmazlığı səbəbindən çökməsi mümkündür.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Isc Bind
Dərc21 sen 2022
İlk görülmə21 sen 2022
Zəiflik növüCWE-401CWE-401
Necə düzəltmək olar
İstehsalçı bildirişləri
- debian.org/security/2022/dsa-5235
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CV4GQWBPF7Y52J2FA24U6UMHQAOXZEF7/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MRHB6J4Z7BKH4HPEKG5D35QGRD6ANNMT/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YZJQNUASODNVAWZV6STKG5SD6XIJ446S/
- security.gentoo.org/glsa/202210-25
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| isc bind | 9.9.12 ≤ v ≤ 9.9.13, 9.10.7 ≤ v ≤ 9.10.8, 9.11.3 ≤ v ≤ 9.16.32, 9.11.3, 9.11.5, 9.11.6, 9.11.7, 9.11.8, 9.11.12, 9.11.14-s1, 9.11.19-s1, 9.11.21, 9.11.27, 9.11.29, 9.11.35, 9.11.37, 9.16.8, 9.16.11, 9.16.13, 9.16.21, 9.16.32 | — |
| debian debian_linux | 11.0 | — |
| fedoraproject fedora | 35, 36, 37 | — |
| netapp active_iq_unified_manager | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.