CVE-2025-40776
Yüksək
Təsvir
ECS (EDNS Client Subnet) seçimlərini göndərmək üçün konfiqurasiya edilmiş `named` keşləmə resolveri keş zəhərlənməsi hücumuna məruz qala bilər. Bu problem BIND 9-un 9.11.3-S1-dən 9.16.50-S1-ə, 9.18.11-S1-dən 9.18.37-S1-ə və 9.20.9-S1-dən 9.20.10-S1-ə qədər versiyalarına təsir edir.
CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
MəhsulBIND 9
Dərc16 iyl 2025
İlk görülmə16 iyl 2025
Zəiflik növüCWE-349CWE-349
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ISC BIND 9 | 9.11.3-S1 ≤ v ≤ 9.16.50-S1, 9.18.11-S1 ≤ v ≤ 9.18.37-S1, 9.20.9-S1 ≤ v ≤ 9.20.10-S1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.