CVE-2007-2926 in BIND

الملخص

بحسب VulDB • 06/07/2026

تستخدم حزم ISC BIND 9 حتى الإصدار 9.5.0a5 مولد أرقام عشوائية ضعيف أثناء توليد معرفات استعلامات DNS (query IDs) عند الرد على أسئلة الملقم المُحلِّل أو إرسال رسائل NOTIFY إلى ملقمي الأسماء الثانوية، مما يسهل على المهاجمين عن بُعد تخمين معرّف الاستعلام التالي وتنفيذ هجمات تسميم ذاكرة التخزين المؤقت لـ DNS.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 30/05/2007
• إفشاء: 24/07/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-37954
• CPE: جاهز
• CWE: غير معروف
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.13090
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2926
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2926
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2926/