BIND does not sufficiently limit the number of fetches performed when processing referrals

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• debian debian linux10.0
• debian debian linux9.0
• isc bind9.13.0 ve sonrası · 9.13.7 dahil
• isc bind9.14.0 ve sonrası · 9.14.11 dahil
• isc bind9.15.0 ve sonrası · 9.15.6 dahil
• isc bind9.16.0 ve sonrası · 9.16.2 dahil
• isc bind9.17.0 ve sonrası · 9.17.1 dahil
• isc bind9.0.0 ve sonrası · 9.11.18 dahil
• isc bind9.12.0 ve sonrası · 9.12.4 dahil
• isc bind9.10.5
• isc bind9.10.7
• isc bind9.11.3
• isc bind9.11.5
• isc bind9.11.6
• isc bind9.11.7
• isc bind9.11.8
• isc bind9.12.4
• isc bind9.9.3

Üreticinin bildirdiği sürümler

Kaydı açan otorite (isc) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• ISC BIND9

  • 9.0.0 -> 9.11.18, 9.12.0 -> 9.12.4-P2, 9.14.0 -> 9.14.11, 9.16.0 -> 9.16.2, and releases 9.17.0 -> 9.17.1 of the 9.17 experimental development branch. All releases in the obsolete 9.13 and 9.15 develoetkilenir

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2015-5477named in ISC BIND 9.x before 9.9.7-P2 and 9.10.x before 9.10.2-P3 allows remote attackers to cause a denial of service (REQUIRE assertion fa
  58Planlayın
• CVE-2016-2776buffer.c in named in ISC BIND 9 before 9.9.9-P3, 9.10.x before 9.10.4-P3, and 9.11.x before 9.11.0rc3 does not properly construct responses,
  57Planlayın
• CVE-2016-1286named in ISC BIND 9.x before 9.9.8-P4 and 9.10.x before 9.10.3-P4 allows remote attackers to cause a denial of service (assertion failure an
  53Planlayın
• CVE-2020-8625A vulnerability in BIND's GSSAPI security policy negotiation can be targeted by a buffer overflow attack
  51Planlayın
• CVE-2020-8617A logic error in code which checks TSIG validity can be used to trigger an assertion failure in tsig.c
  51Planlayın
• CVE-2001-0010Buffer overflow in transaction signature (TSIG) handling code in BIND 8 allows remote attackers to gain root privileges.
  49Planlayın

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

İç içe yapıları çözümleyen kod derinlik ya da boyut sınırı koymuyor. Küçük bir girdi orantısız işlem yüküne dönüşebilir.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1function expand(node) {2  return node.children.map(expand);3}

1const MAX_DEPTH = 32;2function expand(node, depth = 0) {3  if (depth > MAX_DEPTH) throw new Error("çok derin");4  return node.children.map((c) => expand(c, depth + 1));5}

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.