CVE-2022-0396
Orta
Açıklama
BIND 9.16.11 -> 9.16.26, 9.17.0 -> 9.18.0 ve BIND Supported Preview Edition'ın 9.16.11-S1 -> 9.16.26-S1 sürümlerinde; özel olarak hazırlanmış TCP akışları, istemci bağlantıyı sonlandırdıktan sonra bile BIND bağlantılarının belirsiz bir süre boyunca CLOSE_WAIT durumunda kalmasına neden olabilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Isc Bind
Yayın23 Mar 2022
İlk görülme23 Mar 2022
Nasıl düzeltilir
Güncelleyin
- isc bind9.16.27 ya da sonraki bir sürüm
- siemens sinec_ins1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| isc bind | 9.16.11 ≤ v < 9.16.27, 9.17.0 ≤ v ≤ 9.18.0 | 9.16.27 |
| fedoraproject fedora | 34, 35, 36 | — |
| netapp h300s_firmware | Aralık belirtilmemiş | — |
| netapp h500s_firmware | Aralık belirtilmemiş | — |
| netapp h700s_firmware | Aralık belirtilmemiş | — |
| netapp h300e_firmware | Aralık belirtilmemiş | — |
| netapp h500e_firmware | Aralık belirtilmemiş | — |
| netapp h700e_firmware | Aralık belirtilmemiş | — |
| netapp h410s_firmware | Aralık belirtilmemiş | — |
| netapp h410c_firmware | Aralık belirtilmemiş | — |
| siemens sinec_ins | v < 1.0, 1.0 | 1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.