CVE-2017-3145
Yüksek
Açıklama
BIND, üst akış özyinelemeli getirme bağlamlarındaki temizleme işlemlerini hatalı sıralamaktaydı; bu durum bazı durumlarda, named üzerinde bir onaylama hatasını tetikleyebilen ve çökmeye yol açabilen bir serbest bırakıldıktan sonra kullanım (use-after-free) hatasına neden olmaktadır. BIND 9.0.0 ile 9.8.x, 9.9.0 ile 9.9.11, 9.10.0 ile 9.10.6, 9.11.0 ile 9.11.2, 9.9.3-S1 ile 9.9.11-S1, 9.10.5-S1 ile 9.10.6-S1, 9.12.0a1 ile 9.12.0rc1 sürümleri etkilenmektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Isc Bind
Yayın16 Oca 2019
İlk görülme16 Oca 2019
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| isc bind | 9.4.0 ≤ v ≤ 9.8.8, 9.9.0 ≤ v ≤ 9.9.11, 9.10.0 ≤ v ≤ 9.10.6, 9.11.0 ≤ v ≤ 9.11.2, 9.9.3, 9.9.11, 9.10.5, 9.10.6, 9.12.0 | — |
| redhat enterprise_linux_desktop | 6.0, 7.0 | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| redhat enterprise_linux_server_aus | 6.4, 6.5, 6.6, 7.2, 7.3, 7.4, 7.6 | — |
| redhat enterprise_linux_server_eus | 6.7, 7.3, 7.4, 7.5, 7.6 | — |
| redhat enterprise_linux_server_tus | 6.6, 7.2, 7.3, 7.6 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
| debian debian_linux | 7.0, 8.0, 9.0 | — |
| netapp data_ontap_edge | Aralık belirtilmemiş | — |
| juniper junos | 12.1x46-d76, 12.3x48-d70, 15.1x49-d140, 17.4r2, 18.1r2, 18.2r1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.