CVE-2022-3736
Yüksek
Açıklama
stale cache ve stale answers etkinleştirildiğinde, `stale-answer-client-timeout` seçeneği pozitif bir tam sayıya ayarlandığında ve resolver bir RRSIG sorgusu aldığında BIND 9 resolver çökmeye neden olabilir. Bu sorun; BIND 9 versiyonları 9.16.12 ile 9.16.36 arası, 9.18.0 ile 9.18.10 arası, 9.19.0 ile 9.19.8 arası ve 9.16.12-S1 ile 9.16.36-S1 arasındaki sürümleri etkilemektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünIsc Bind
Yayın26 Oca 2023
İlk görülme26 Oca 2023
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- isc bind9.16.37, 9.18.11, 9.19.9 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| isc bind | 9.16.12 ≤ v < 9.16.37, 9.18.0 ≤ v < 9.18.11, 9.19.0 ≤ v < 9.19.9, 9.16.11, 9.16.13, 9.16.14, 9.16.21, 9.16.32, 9.16.36 | 9.16.37, 9.18.11, 9.19.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.