CVE-2023-2829
Yüksek
Açıklama
DNSSEC doğrulayan özyinelemeli çözücü olarak yapılandırılmış ve Aggressive Use of DNSSEC-Validated Cache (RFC 8198) seçeneği (`synth-from-dnssec`) etkinleştirilmiş bir `named` örneği, hatalı biçimlendirilmiş bir NSEC kaydına sahip bir bölge kullanılarak uzaktan sonlandırılabilir. Bu sorun; BIND 9'un 9.16.8-S1 ile 9.16.41-S1 arasındaki ve 9.18.11-S1 ile 9.18.15-S1 arasındaki sürümlerini etkilemektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünIsc Bind
Yayın21 Haz 2023
İlk görülme21 Haz 2023
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| isc bind | 9.16.8 ≤ v ≤ 9.16.41, 9.18.11 ≤ v ≤ 9.18.15 | — |
| netapp active_iq_unified_manager | Aralık belirtilmemiş | — |
| netapp h500s_firmware | Aralık belirtilmemiş | — |
| netapp h700s_firmware | Aralık belirtilmemiş | — |
| netapp h410s_firmware | Aralık belirtilmemiş | — |
| netapp h410c_firmware | Aralık belirtilmemiş | — |
| netapp h300s_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.