CVE-2018-5743
Açıklama
Tasarım gereği BIND, herhangi bir zamanda bağlanabilecek TCP istemci sayısını sınırlamayı amaçlar. İzin verilen bağlantı sayısı, ayarlanabilir bir parametredir ve belirlenmediği takdirde çoğu sunucu için muhafazakar bir varsayılan değere sahiptir. Ne yazık ki, eşzamanlı bağlantı sayısını sınırlamak amacıyla tasarlanan kod, eşzamanlı bağlantı sayısının bu sınırın ötesine geçirilmesine olanak tanıyan bir hata içermektedir. Etkilenen sürümler: BIND 9.9.0 -> 9.10.8-P1, 9.11.0 -> 9.11.6, 9.12.0 -> 9.12.4, 9.14.0. BIND 9 Supported Preview Edition sürümleri 9.9.3-S1 -> 9.11.5-S3 ve 9.11.5-S5. 9.13 geliştirme dalının 9.13.0 -> 9.13.7 sürümleri de etkilenmektedir. BIND 9.9.0 öncesindeki sürümler CVE-2018-5743 zafiyetine karşı değerlendirilmemiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| isc bind | 9.9.0 ≤ v ≤ 9.10.8, 9.11.0 ≤ v ≤ 9.11.6, 9.12.0 ≤ v ≤ 9.12.4, 9.13.0 ≤ v ≤ 9.13.7, 9.9.3, 9.10.8, 9.11.5, 9.14.0 | — |
| f5 big-ip_local_traffic_manager | 11.5.2 ≤ v ≤ 11.6.5, 12.1.0 ≤ v ≤ 12.1.4, 13.0.0 ≤ v ≤ 13.1.1, 14.0.0 ≤ v ≤ 14.1.0, 15.0.0 | — |
| f5 big-ip_application_acceleration_manager | 11.5.2 ≤ v ≤ 11.6.5, 12.1.0 ≤ v ≤ 12.1.4, 13.0.0 ≤ v ≤ 13.1.1, 14.0.0 ≤ v ≤ 14.1.0, 15.0.0 | — |
| f5 big-ip_advanced_firewall_manager | 11.5.2 ≤ v ≤ 11.6.5, 12.1.0 ≤ v ≤ 12.1.4, 13.1.0 ≤ v ≤ 13.1.1, 14.0.0 ≤ v ≤ 14.1.0, 15.0.0 | — |
| f5 big-ip_analytics | 11.5.2 ≤ v ≤ 11.6.5, 12.1.0 ≤ v ≤ 12.1.4, 13.0.0 ≤ v ≤ 13.1.1, 14.0.0 ≤ v ≤ 14.1.0, 15.0.0 | — |
| f5 big-ip_access_policy_manager | 11.5.2 ≤ v ≤ 11.6.5, 12.1.0 ≤ v ≤ 12.1.4, 13.1.0 ≤ v ≤ 13.1.1, 14.0.0 ≤ v ≤ 14.1.0, 15.0.0 | — |
| f5 big-ip_application_security_manager | 11.5.2 ≤ v ≤ 11.6.5, 12.1.0 ≤ v ≤ 12.1.4, 13.0.0 ≤ v ≤ 13.1.1, 14.0.0 ≤ v ≤ 14.1.1, 15.0.0 | — |
| f5 big-ip_edge_gateway | 11.5.2 ≤ v ≤ 11.6.5, 12.1.0 ≤ v ≤ 12.1.4, 13.0.0 ≤ v ≤ 13.1.1, 14.0.0 ≤ v ≤ 14.1.0, 15.0.0 | — |
| f5 big-ip_fraud_protection_service | 11.5.2 ≤ v ≤ 11.6.5, 12.1.0 ≤ v ≤ 12.1.4, 13.0.0 ≤ v ≤ 13.1.1, 14.0.0 ≤ v ≤ 14.1.0, 15.0.0 | — |
| f5 big-ip_global_traffic_manager | 11.5.2 ≤ v ≤ 11.6.5, 12.1.0 ≤ v ≤ 12.1.4, 13.0.0 ≤ v ≤ 13.1.1, 14.0.0 ≤ v ≤ 14.1.0, 15.0.0 | — |
| f5 big-ip_link_controller | 11.5.2 ≤ v ≤ 11.6.5, 12.1.0 ≤ v ≤ 12.1.4, 13.0.0 ≤ v ≤ 13.1.1, 14.0.0 ≤ v ≤ 14.1.0, 15.0.0 | — |
| f5 big-ip_webaccelerator | 11.5.2 ≤ v ≤ 11.6.5, 12.1.0 ≤ v ≤ 12.1.4, 13.1.0 ≤ v ≤ 13.1.1, 14.0.0 ≤ v ≤ 14.1.0, 15.0.0 | — |
| f5 big-ip_policy_enforcement_manager | 11.5.2 ≤ v ≤ 11.6.5, 12.1.0 ≤ v ≤ 12.1.4, 13.1.0 ≤ v ≤ 13.1.1, 14.0.0 ≤ v ≤ 14.1.0, 15.0.0 | — |
| f5 enterprise_manager | 3.1.1 | — |
| f5 big-iq_centralized_management | 5.0.0 ≤ v ≤ 5.4.0, 6.0.0 ≤ v ≤ 6.1.0 | — |
| f5 iworkflow | 2.3.0 | — |
| f5 big-ip_domain_name_system | 11.5.2 ≤ v ≤ 11.6.5, 12.1.0 ≤ v ≤ 12.1.4, 13.1.0 ≤ v ≤ 13.1.1, 14.0.0 ≤ v ≤ 14.1.0, 15.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.