BDU:2020-03323

Опубликовано: 09 окт. 2019

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость функции nxdomain-redirect DNS-сервера BIND связана с использованием функции assert() или похожего оператора. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Internet Systems Consortium

Наименование ПО

BIND

Версия ПО

9.10.5-S1 (BIND)

9.11.5-S5 (BIND)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://kb.isc.org/docs/cve-2019-6468

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-6468
CVE

EPSS

Процентиль: 77%

0.01057

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2019-6468

CVSS3: 7.5

ubuntu

больше 6 лет назад

In BIND Supported Preview Edition, an error in the nxdomain-redirect feature can occur in versions which support EDNS Client Subnet (ECS) features. In those versions which have ECS support, enabling nxdomain-redirect is likely to lead to BIND exiting due to assertion failure. Versions affected: BIND Supported Preview Edition version 9.10.5-S1 -> 9.11.5-S5. ONLY BIND Supported Preview Edition releases are affected.

CVE-2019-6468

CVSS3: 5.9

redhat

почти 7 лет назад

CVE-2019-6468

CVSS3: 7.5

nvd

больше 6 лет назад

CVE-2019-6468

CVSS3: 7.5

debian

больше 6 лет назад

In BIND Supported Preview Edition, an error in the nxdomain-redirect f ...

GHSA-6r46-vvmw-c9mc

CVSS3: 7.5

github

больше 3 лет назад

EPSS

Процентиль: 77%

0.01057

Низкий

7.5 High

CVSS3

7.8 High

CVSS2