CVE-2025-40776
Yüksek
Açıklama
ECS (EDNS Client Subnet) seçeneklerini gönderecek şekilde yapılandırılmış bir `named` önbellekleme çözücü, önbellek zehirleme saldırısına karşı savunmasız olabilir. Bu sorun; BIND 9'un 9.11.3-S1 ile 9.16.50-S1 arasındaki, 9.18.11-S1 ile 9.18.37-S1 arasındaki ve 9.20.9-S1 ile 9.20.10-S1 arasındaki sürümlerini etkilemektedir.
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
ÜrünBIND 9
Yayın16 Tem 2025
İlk görülme16 Tem 2025
Zayıflık türüCWE-349CWE-349
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ISC BIND 9 | 9.11.3-S1 ≤ v ≤ 9.16.50-S1, 9.18.11-S1 ≤ v ≤ 9.18.37-S1, 9.20.9-S1 ≤ v ≤ 9.20.10-S1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.