CVE-2026-5950
Təsvir
BIND 9 resolver vəziyyət maşınında (state machine), problemli serverlərin idarə edilməsi zamanı məhdudiyyətsiz yenidən göndərmə döngüsü zəifliyi mövcuddur. Bu, uzaqdakı autentifikasiya olunmamış hücumçunun xüsusi təkrar cəhd şərtlərini tətikləyən sorğular göndərməklə ciddi resurs tükənməsinə səbəb olmasına imkan verir. Bu problem BIND 9 versiyaları 9.18.36-dan 9.18.48-ə qədər, 9.20.8-dən 9.20.22-yə qədər, 9.21.7-dən 9.21.21-ə qədər, həmçinin 9.18.36-S1-dən 9.18.48-S1-ə qədər və 9.20.9-S1-dən 9.20.22-S1-ə qədər olan versiyalara təsir edir.
Necə düzəltmək olar
- isc bind9.18.49, 9.20.23, 9.21.21 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| isc bind | 9.18.36 ≤ v < 9.18.49, 9.20.8 ≤ v < 9.20.23, 9.21.7 ≤ v < 9.21.21 | 9.18.49, 9.20.23, 9.21.21 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.