CVE-2015-5477
YüksekAktif istismar ediliyor (CISA KEV)
Açıklama
ISC BIND 9.x'in 9.9.7-P2 öncesi ve 9.10.x'in 9.10.2-P3 öncesi sürümlerindeki named, TKEY sorguları aracılığıyla uzaktaki saldırganların hizmet reddine (REQUIRE onaylama hatası ve daemon çıkışı) neden olmasına izin verir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
ISC BIND
Yayın29 Tem 2015
İlk görülme29 Tem 2015
KEV'e eklenme8 Eki 2026
Zayıflık türüCWE-617CWE-617
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 11 Eki 2026Güncelleyin
- isc bind9.9.7, 9.10.2 ya da sonraki bir sürüm
- juniper junos12.1, 13.2 ya da sonraki bir sürüm
- hpe vcx9.8.18 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| isc bind | 9.1.0 ≤ v < 9.9.7, 9.10.0 ≤ v < 9.10.2, 9.10.2 | 9.9.7, 9.10.2 |
| juniper junos | v < 12.1, 13.1 ≤ v < 13.2, 12.1, 12.1r, 12.1x44, 12.1x45, 12.1x46, 12.1x47, 12.3, 12.3x48, 12.3x50, 13.2, 13.2x51, 14.1, 14.1x50, 14.1x51, 14.1x53, 14.2, 15.1, 15.1x49, 15.1x53 | 12.1, 13.2 |
| fedoraproject fedora | 21, 22 | — |
| redhat enterprise_linux | 5.0, 6.0, 7.0 | — |
| redhat enterprise_linux_aus | 6.4, 6.5, 6.6 | — |
| debian debian_linux | 7.0, 8.0 | — |
| oracle vm_server | 3.2 | — |
| oracle solaris | 10, 11.2 | — |
| hp hp-ux | 11.11, 11.23, 11.31 | — |
| canonical ubuntu_linux | 12.04 | — |
| netapp clustered_data_ontap | Aralık belirtilmemiş | — |
| apple os_x_server | 4.1.5 | — |
| hpe dns | 9.2.3, 9.3 | — |
| hp openvms | 5.7 | — |
| hpe vcx | v < 9.8.18 | 9.8.18 |
| suse linux_enterprise_debuginfo | 11 | — |
| opensuse evergreen | 11.4 | — |
| opensuse opensuse | 13.1, 13.2 | — |
| suse linux_enterprise_desktop | 11, 12 | — |
| suse linux_enterprise_server | 10, 11, 12 | — |
| suse linux_enterprise_software_development_kit | 11, 12 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.