CVE-2025-40775
Yüksək
Təsvir
Gələn DNS protokolu mesajı Tranzaksiya İmzasını (TSIG) daxil etdikdə, BIND onu həmişə yoxlayır. Əgər TSIG-in alqoritm sahəsində yanlış dəyər varsa, BIND dərhal assertion xətası ilə işini dayandırır. Bu problem BIND 9-un 9.20.0-dan 9.20.8-ə qədər və 9.21.0-dan 9.21.7-yə qədər olan versiyalarına təsir edir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulBIND 9
Dərc21 may 2025
İlk görülmə21 may 2025
Zəiflik növüCWE-232CWE-232
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ISC BIND 9 | 9.20.0 ≤ v ≤ 9.20.8, 9.21.0 ≤ v ≤ 9.21.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.