CVE-2016-2775
Orta
Açıklama
lwresd veya named lwres seçeneği etkinleştirildiğinde; ISC BIND 9.x (9.9.9-P2 öncesi), 9.10.x (9.10.4-P2 öncesi) ve 9.11.x (9.11.0b2 öncesi) sürümleri, hafif ağırlıklı çözücü (lightweight resolver) protokolünü kullanan uzun bir istek aracılığıyla uzaktaki saldırganların hizmet reddine (daemon çökmesi) neden olmasına izin verir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
Ürün
Isc Bind
Yayın19 Tem 2016
İlk görülme19 Tem 2016
Nasıl düzeltilir
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NJ5STNEUHBNEPUHJT7CYEVSMATFYMIX7/
- access.redhat.com/errata/RHBA-2017:1767
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TT754KDUJTKOASJODJX7FKHCOQ6EC7UX/
- security.gentoo.org/glsa/201610-07
- access.redhat.com/errata/RHBA-2017:0651
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MZUCSMEOZIZ2R2SKA4FPLTOVZHJBAOWC/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/7T2WJP5ELO4ZRSBXSETIZ3GAO6KOEFTA/
- access.redhat.com/errata/RHSA-2017:2533
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| isc bind | 9.0 ≤ v ≤ 9.9.8, 9.10.0 ≤ v ≤ 9.10.3, 9.9.9, 9.10.4, 9.11.0 | — |
| hp hp-ux | b.11.31 | — |
| fedoraproject fedora | 23, 24 | — |
| redhat enterprise_linux_desktop | 6.0, 7.0 | — |
| redhat enterprise_linux_eus | 7.2, 7.3, 7.4, 7.5, 7.6, 7.7 | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| redhat enterprise_linux_server_aus | 7.2, 7.3, 7.6, 7.7 | — |
| redhat enterprise_linux_server_tus | 7.2, 7.3, 7.6, 7.7 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.