CVE-2021-25220
Orta
Açıklama
BIND 9.11.0 -> 9.11.36, 9.12.0 -> 9.16.26, 9.17.0 -> 9.18.0 ve Desteklenen Ön İzleme Sürümleri olan BIND 9.11.4-S1 -> 9.11.36-S1 ile 9.16.8-S1 -> 9.16.26-S1 sürümleri etkilenmektedir. Belirtilenlerden daha eski BIND 9 sürümlerinin (Desteklenen Ön İzleme Sürümleri dahil 9.1.0'a kadar) etkilenmiş olduğu düşünülmekle birlikte, EOL oldukları için test edilmemişlerdir. Önbellek, yanlış kayıtlarla zehirlenebilir; bu durum sorguların yanlış sunuculara yönlendirilmesine yol açabilir ve istemcilere hatalı bilgilerin döndürülmesiyle sonuçlanabilir.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
Ürün
Isc Bind
Yayın23 Mar 2022
İlk görülme23 Mar 2022
Nasıl düzeltilir
Güncelleyin
- isc bind9.11.37, 9.16.27 ya da sonraki bir sürüm
- siemens sinec_ins1.0 ya da sonraki bir sürüm
- juniper junos19.3 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NYD7US4HZRFUGAJ66ZTHFBYVP5N3OQBY/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/API7U5E7SX7BAAVFNW366FFJGD6NZZKV/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/5VX3I2U3ICOIEI5Y7OYA6CHOLFMNH3YQ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/2SXT7247QTKNBQ67MNRGZD23ADXU6E5U/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DE3UAVCPUMAKG27ZL5YXSP2C3RIOW3JZ/
- security.gentoo.org/glsa/202210-25
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| isc bind | 9.11.0 ≤ v < 9.11.37, 9.11.4 ≤ v < 9.11.37, 9.12.0 ≤ v < 9.16.27, 9.16.8 ≤ v < 9.16.27, 9.17.0 ≤ v ≤ 9.18.0 | 9.11.37, 9.16.27 |
| fedoraproject fedora | 34, 35, 36 | — |
| netapp h300s_firmware | Aralık belirtilmemiş | — |
| netapp h500s_firmware | Aralık belirtilmemiş | — |
| netapp h700s_firmware | Aralık belirtilmemiş | — |
| netapp h300e_firmware | Aralık belirtilmemiş | — |
| netapp h500e_firmware | Aralık belirtilmemiş | — |
| netapp h700e_firmware | Aralık belirtilmemiş | — |
| netapp h410s_firmware | Aralık belirtilmemiş | — |
| netapp h410c_firmware | Aralık belirtilmemiş | — |
| siemens sinec_ins | v < 1.0, 1.0 | 1.0 |
| juniper junos | v < 19.3, 19.3, 19.4, 20.2, 20.3, 20.4, 21.1, 21.2, 21.3, 21.4, 22.1, 22.2 | 19.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.