CVE-2022-3488
Yüksek
Açıklama
Aynı sorguya verilen ve her ikisi de ECS sözde seçenekleri içeren tekrarlanan yanıtların işlenmesi, ilk yanıtın bir şekilde hatalı olması durumunda BIND'ın bir iddia hatasıyla (assertion failure) sonlanmasına neden olabilir. Bu bağlamda 'hatalı', sorgu ile cevap adı arasındaki uyumsuzluk gibi çözücünün (resolver) sorgu yanıtını reddetmesine neden olacak herhangi bir durumdur. Bu sorun; BIND 9'un 9.11.4-S1 ile 9.11.37-S1 arası ve 9.16.8-S1 ile 9.16.36-S1 arası sürümlerini etkilemektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı97. yüzdelik%19
ÜrünIsc Bind
Yayın26 Oca 2023
İlk görülme26 Oca 2023
Zayıflık türüCWE-617CWE-617
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| isc bind | 9.11.4, 9.11.37, 9.16.8, 9.16.36 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.