CVE-2021-25215
Yüksek
Açıklama
BIND 9.0.0 -> 9.11.29, 9.12.0 -> 9.16.13 ve BIND Supported Preview Edition'ın BIND 9.9.3-S1 -> 9.11.29-S1 ile 9.16.8-S1 -> 9.16.13-S1 sürümlerinin yanı sıra BIND 9.17 geliştirme dalının 9.17.0 -> 9.17.11 sürüm yayınlarında; named'in savunmasız bir sürümü, yukarıda açıklanan hatayı tetikleyen bir kayıt için sorgu aldığında, başarısız bir assertion kontrolü nedeniyle named işlemi sonlanacaktır. Bu güvenlik açığı, şu anda desteklenen tüm BIND 9 dallarını (9.11, 9.11-S, 9.16, 9.16-S, 9.17) ve BIND 9'un diğer tüm sürümlerini etkilemektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Isc Bind
Yayın29 Nis 2021
İlk görülme29 Nis 2021
Nasıl düzeltilir
Güncelleyin
- isc bind9.11.31, 9.16.15, 9.17.12 ya da sonraki bir sürüm
- siemens sinec_infrastructure_network_services1.0.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| isc bind | 9.0.0 ≤ v < 9.11.31, 9.12.0 ≤ v < 9.16.15, 9.17.0 ≤ v < 9.17.12, 9.9.3, 9.9.12, 9.9.13, 9.10.5, 9.10.7, 9.11.3, 9.11.5, 9.11.6, 9.11.7, 9.11.8, 9.11.12, 9.11.21, 9.11.27, 9.11.29, 9.16.8, 9.16.11, 9.16.13 | 9.11.31, 9.16.15, 9.17.12 |
| debian debian_linux | 9.0, 10.0 | — |
| fedoraproject fedora | 33, 34 | — |
| netapp active_iq_unified_manager | Aralık belirtilmemiş | — |
| netapp cloud_backup | Aralık belirtilmemiş | — |
| netapp h300s_firmware | Aralık belirtilmemiş | — |
| netapp h500s_firmware | Aralık belirtilmemiş | — |
| netapp h700s_firmware | Aralık belirtilmemiş | — |
| netapp h300e_firmware | Aralık belirtilmemiş | — |
| netapp h500e_firmware | Aralık belirtilmemiş | — |
| netapp h700e_firmware | Aralık belirtilmemiş | — |
| netapp h410s_firmware | Aralık belirtilmemiş | — |
| netapp a250_firmware | Aralık belirtilmemiş | — |
| netapp 500f_firmware | Aralık belirtilmemiş | — |
| oracle tekelec_platform_distribution | 7.4.0 ≤ v ≤ 7.7.1 | — |
| siemens sinec_infrastructure_network_services | v < 1.0.1.1 | 1.0.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.