CVE-2019-6467
Açıklama
nxdomain-redirect özelliğindeki bir programlama hatası, nxdomain-redirect tarafından kullanılan alternatif ad alanı yerel olarak sunulan bir bölgenin alt dalıysa query.c dosyasında bir assertion failure'a neden olabilir. Bunun meydana gelmesinin en muhtemel senaryosu; sunucunun özyinelemeli istemciler için NXDOMAIN yönlendirmesi yapmasının yanı sıra kök bölgenin yerel bir kopyasını sunması veya kök bölgeyi sağlamak için aynalama kullanmasıdır, ancak diğer yapılandırmalar da mümkündür. Etkilenen sürümler: BIND 9.12.0 -> 9.12.4, 9.14.0. Ayrıca 9.13 geliştirme dalındaki tüm sürümleri etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| isc bind | 9.12.0 ≤ v ≤ 9.12.4, 9.13.0 ≤ v ≤ 9.13.7, 9.14.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.