CVE-2012-3817 in BIND

الملخص

بحسب VulDB • 20/06/2026

تتأثر إصدارات ISC BIND 9.4.x، و9.5.x، و9.6.x، و9.7.x قبل الإصدار 9.7.6-P2؛ و9.8.x قبل الإصدار 9.8.3-P2؛ و9.9.x قبل الإصدار 9.9.1-P2؛ و9.6-ESV قبل الإصدار 9.6-ESV-R7-P2، عندما يكون التحقق من صحة DNSSEC مفعّلاً، حيث لا تقوم بتهيئة ذاكرة التخزين المؤقت للاستعلامات الفاشلة بشكل صحيح، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (فشل في التحقق من صحة الشروط assertion failure وخروج الخادم daemon) من خلال إرسال عدد كبير من الاستعلامات.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 29/06/2012
• إفشاء: 25/07/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-5874
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.27383
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3817
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3817
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3817/