İçeriğe atla
Noroxi

ISC kayıtları

ISC üreticisine ait 251 yayımlanmış kayıt. Bunların 1 tanesi sahada sömürüldü (CISA KEV listesinde), 6 tanesi için hazır saldırı aracı var.

Ürüne göre süzün ↓

Araştırmacı profili

KEV’e giren
1 · %0,4
Silahlaştırılmış
6 · %2,4
Pre-auth RCE
20
Düzeltme kaydı olan
%74,9
Yayından KEV’e ortanca
4089 gün

Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.

Yıllara göre kayıt

  1. 17
  2. 19
  3. 20
  4. 21
  5. 22
  6. 23
  7. 24
  8. 26

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Tüm kayıtlar

251 kayıt
  • CVE-2015-5477
    90Hemen

    named in ISC BIND 9.x before 9.9.7-P2 and 9.10.x before 9.10.2-P3 allows remote attackers to cause a denial of service (REQUIRE assertion fa

    YüksekCVSS 7,5KEVSilahlaştırılmışEPSS %99

    isc · bind29 Tem 2015

  • CVE-2021-25216
    64Bu hafta

    A second vulnerability in BIND's GSSAPI security policy negotiation can be targeted by a buffer overflow attack

    KritikCVSS 9,8İstismar yokEPSS %82

    debian · debian linux28 Nis 2021

  • CVE-2023-50387
    60Bu hafta

    Certain DNSSEC aspects of the DNS protocol (in RFC 4033, 4034, 4035, 6840, and related RFCs) allow remote attackers to cause a denial of ser

    YüksekCVSS 7,5Kavram kanıtıEPSS %99

    redhat · enterprise linux14 Şub 2024

  • CVE-2008-1447
    60Bu hafta

    The DNS protocol, as implemented in (1) BIND 8 and 9 before 9.5.0-P1, 9.4.2-P1, and 9.3.5-P1; (2) Microsoft DNS in Windows 2000 SP4, XP SP2

    OrtaCVSS 6,8SilahlaştırılmışEPSS %95

    microsoft · windows 20008 Tem 2008

  • CVE-2020-8617
    60Bu hafta

    A logic error in code which checks TSIG validity can be used to trigger an assertion failure in tsig.c

    OrtaCVSS 5,9SilahlaştırılmışEPSS %93

    isc · bind19 May 2020

  • CVE-2016-2776
    60Bu hafta

    buffer.c in named in ISC BIND 9 before 9.9.9-P3, 9.10.x before 9.10.4-P3, and 9.11.x before 9.11.0rc3 does not properly construct responses,

    YüksekCVSS 7,5SilahlaştırılmışEPSS %89

    isc · bind28 Eyl 2016

  • CVE-2011-0997
    55Planlayın

    dhclient in ISC DHCP 3.0.x through 4.2.x before 4.2.1-P1, 3.1-ESV before 3.1-ESV-R1, and 4.1-ESV before 4.1-ESV-R2 allows remote attackers t

    YüksekCVSS 7,5İstismar yokEPSS %84

    isc · dhcp8 Nis 2011

  • CVE-2004-0460
    54Planlayın

    Buffer overflow in the logging capability for the DHCP daemon (DHCPD) for ISC DHCP 3.0.1rc12 and 3.0.1rc13 allows remote attackers to cause

    KritikCVSS 10,0İstismar yokEPSS %45

    isc · dhcpd6 Ağu 2004

  • CVE-2023-50868
    52Planlayın

    The Closest Encloser Proof aspect of the DNS protocol (in RFC 5155 when RFC 9276 guidance is skipped) allows remote attackers to cause a den

    YüksekCVSS 7,5Kavram kanıtıEPSS %74

    netapp · hci baseboard management controller14 Şub 2024

  • CVE-2017-3144
    52Planlayın

    Failure to properly clean up closed OMAPI connections can exhaust available sockets

    YüksekCVSS 7,5İstismar yokEPSS %72

    isc · dhcp16 Oca 2019

  • CVE-2020-8625
    52Planlayın

    A vulnerability in BIND's GSSAPI security policy negotiation can be targeted by a buffer overflow attack

    YüksekCVSS 8,1İstismar yokEPSS %65

    isc · bind17 Şub 2021

  • CVE-2016-1286
    52Planlayın

    named in ISC BIND 9.x before 9.9.8-P4 and 9.10.x before 9.10.3-P4 allows remote attackers to cause a denial of service (assertion failure an

    YüksekCVSS 8,6İstismar yokEPSS %60

    isc · bind9 Mar 2016

  • CVE-1999-0043
    52Planlayın

    Command execution via shell metachars in INN daemon (innd) 1.5 using "newgroup" and "rmgroup" control messages, and others.

    KritikCVSS 9,8İstismar yokEPSS %44

    isc · inn4 Ara 1996

  • CVE-2015-8605
    51Planlayın

    ISC DHCP 4.x before 4.1-ESV-R12-P1, 4.2.x, and 4.3.x before 4.3.3-P1 allows remote attackers to cause a denial of service (application crash

    OrtaCVSS 6,5İstismar yokEPSS %82

    isc · dhcp14 Oca 2016

  • CVE-2014-8500
    49Planlayın

    ISC BIND 9.0.x through 9.8.x, 9.9.0 through 9.9.6, and 9.10.0 through 9.10.1 does not limit delegation chaining, which allows remote attacke

    YüksekCVSS 7,8İstismar yokEPSS %58

    isc · bind10 Ara 2014

  • CVE-2001-0010
    49Planlayın

    Buffer overflow in transaction signature (TSIG) handling code in BIND 8 allows remote attackers to gain root privileges.

    KritikCVSS 10,0Kavram kanıtıEPSS %31

    isc · bind12 Şub 2001

  • CVE-2002-0702
    49Planlayın

    Format string vulnerabilities in the logging routines for dynamic DNS code (print.c) of ISC DHCP daemon (DHCPD) 3 to 3.0.1rc8, with the NSUP

    KritikCVSS 10,0Kavram kanıtıEPSS %31

    isc · dhcpd26 Tem 2002

  • CVE-1999-0009
    49Planlayın

    Inverse query buffer overflow in BIND 4.9 and BIND 8 Releases.

    KritikCVSS 10,0Kavram kanıtıEPSS %29

    data general · dg ux8 Nis 1998

  • CVE-2018-5740
    48Planlayın

    A flaw in the "deny-answer-aliases" feature can cause an assertion failure in named

    YüksekCVSS 7,5Kavram kanıtıEPSS %60

    isc · bind16 Oca 2019

  • CVE-2009-0692
    48Planlayın

    Stack-based buffer overflow in the script_write_params method in client/dhclient.c in ISC DHCP dhclient 4.1 before 4.1.0p1, 4.0 before 4.0.1

    KritikCVSS 10,0Kavram kanıtıEPSS %25

    isc · dhcp14 Tem 2009

  • CVE-2016-2774
    45Planlayın

    ISC DHCP 4.1.x before 4.1-ESV-R13 and 4.2.x and 4.3.x before 4.3.4 does not restrict the number of concurrent TCP sessions, which allows rem

    OrtaCVSS 5,9İstismar yokEPSS %73

    isc · dhcp9 Mar 2016

  • CVE-2022-3736
    45Planlayın

    named configured to answer from stale cache may terminate unexpectedly while processing RRSIG queries

    YüksekCVSS 7,5İstismar yokEPSS %48

    isc · bind26 Oca 2023

  • CVE-2004-0461
    45Planlayın

    The DHCP daemon (DHCPD) for ISC DHCP 3.0.1rc12 and 3.0.1rc13, when compiled in environments that do not provide the vsnprintf function, uses

    KritikCVSS 10,0İstismar yokEPSS %16

    isc · dhcpd6 Ağu 2004

  • CVE-2016-1285
    44Planlayın

    named in ISC BIND 9.x before 9.9.8-P4 and 9.10.x before 9.10.3-P4 does not properly handle DNAME records when parsing fetch reply messages,

    OrtaCVSS 6,8İstismar yokEPSS %57

    isc · bind9 Mar 2016

  • CVE-2013-2266
    44Planlayın

    libdns in ISC BIND 9.7.x and 9.8.x before 9.8.4-P2, 9.8.5 before 9.8.5b2, 9.9.x before 9.9.2-P2, and 9.9.3 before 9.9.3b2 on UNIX platforms

    YüksekCVSS 7,8İstismar yokEPSS %42

    isc · bind28 Mar 2013