CVE-2026-19033
Açıklama
Aktarımların TSIG ile kısıtlandığı ikincil bir bölge için `named`, TSIG imzalı son mesaj ulaşmadan önce bölge aktarımında sağlanan verileri sunmaya başlayabilir. Bu durum, geçerli bir TSIG imzasına sahip olmayan bir saldırganın, ikincil bir sunucuya yetkisiz bölge içerikleri göndermesine izin verebilir. Herhangi bir TSIG imzası hiç ulaşmasa bile `named`, aktarım öncesi duruma geri dönmez. Zafiyetten yararlanmak içinle aktarımın, RFC 8945 tarafından tanımlanan çok mesajlı bir TCP IXFR olması gerekir. Bu sorun; BIND 9'un 9.11.0 ile 9.18.50, 9.20.0 ile 9.20.27, 9.21.0 ile 9.21.25, 9.11.3-S1 ile 9.18.50-S1 ve 9.20.9-S1 ile 9.20.27-S1 arasındaki sürümlerini etkilemektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ISC BIND 9 | 9.11.0 ≤ v ≤ 9.18.50, 9.20.0 ≤ v ≤ 9.20.27, 9.21.0 ≤ v ≤ 9.21.25, 9.11.3-S1 ≤ v ≤ 9.18.50-S1, 9.20.9-S1 ≤ v ≤ 9.20.27-S1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.