CVE-2026-19033
Təsvir
TSIG tərəfindən məhdudlaşdırılmış transferlərə malik ikincili zona üçün `named`, TSIG imzalı son mesaj çatmamışdan əvvəl zona transferində təmin edilən məlumatları təqdim etməyə başlaya bilər. Bu, faktiki olaraq etibarlı TSIG imzasına sahib olmayan hücumçunun ikincili serverə icazəsiz zona məzmunu göndərməsinə şərait yarada bilər. Heç bir TSIG imzası gəlməsə belə, `named` transferdən əvvəlki vəziyyətə geri qayıtmır. Zəifliyin istismarı üçün transfer, RFC 8945-də təsvir edildiyi kimi çoxməsafəli TCP IXFR olmalıdır. Bu problem BIND 9 versiyaları 9.11.0-dan 9.18.50-ə qədər, 9.20.0-dan 9.20.27-yə qədər, 9.21.0-dan 9.21.25-ə qədər, 9.11.3-S1-dən 9.18.50-S1-ə qədər və 9.20.9-S1-dən 9.20.27-S1-ə qədər olan versiyalara təsir edir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ISC BIND 9 | 9.11.0 ≤ v ≤ 9.18.50, 9.20.0 ≤ v ≤ 9.20.27, 9.21.0 ≤ v ≤ 9.21.25, 9.11.3-S1 ≤ v ≤ 9.18.50-S1, 9.20.9-S1 ≤ v ≤ 9.20.27-S1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.