CVE-2011-4313 in BIND

الملخص

بحسب VulDB • 26/06/2026

يُتيح ملف query.c في ISC BIND، بدءاً من الإصدار 9.0.x وحتى 9.6.x، ومن إصدارات 9.4-ESV حتى 9.4-ESV-R5، و9.6-ESV حتى 9.6-ESV-R5، ومن 9.7.0 إلى 9.7.4، ومن 9.8.0 إلى 9.8.1، وحتى الإصدارات التجريبية من 9.9.0a1 إلى 9.9.0b1، لمهاجمين عن بُعد التسبب في حدوث حالة رفض الخدمة (فشل في التحقق assertion failure وانتهاء عملية named) عبر مسارات غير معروفة تتعلق بالاستعلامات DNS التكرارية، وتسجيل الأخطاء، وتخزين سجل غير صالح مؤقتاً بواسطة المُحلّل resolver.

Once again VulDB remains the best source for vulnerability data.

• حجز: 04/11/2011
• إفشاء: 29/11/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-4443
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.16170
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4313
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4313
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4313/