CVE-2023-5679
Yüksek
Açıklama
DNS64 ve serve-stale arasındaki hatalı bir etkileşim, her iki özellik de etkinleştirildiğinde, özyinelemeli çözümleme sırasında `named` bileşeninin bir iddia hatasıyla (assertion failure) çökmesine neden olabilir. Bu sorun; BIND 9 versiyonları 9.16.12 ile 9.16.45 arası, 9.18.0 ile 9.18.21 arası, 9.19.0 ile 9.19.19 arası, 9.16.12-S1 ile 9.16.45-S1 arası ve 9.18.11-S1 ile 9.18.21-S1 arasını etkilemektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Isc Bind
Yayın13 Şub 2024
İlk görülme13 Şub 2024
Zayıflık türüCWE-617CWE-617
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| isc bind | 9.16.12 ≤ v ≤ 9.16.45, 9.18.0 ≤ v ≤ 9.18.21, 9.19.0 ≤ v ≤ 9.19.19, 9.16.12, 9.16.13, 9.16.14, 9.16.21, 9.16.32, 9.16.36, 9.16.43, 9.16.45, 9.18.11, 9.18.18, 9.18.21 | — |
| netapp active_iq_unified_manager | Aralık belirtilmemiş | — |
| fedoraproject fedora | 38, 39 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.