CVE-2014-3859 in BIND

الملخص

بحسب VulDB • 20/07/2026

لا تتعامل مكتبة libdns في ISC BIND الإصدار 9.10.0 قبل الإصلاح P2 مع خيارات EDNS بشكل صحيح، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (فشل شرط REQUIRE وخروج الخادم) عبر حزمة مُعدّة بعناية، كما هو موضح بهجوم ضد named أو dig أو delv.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 25/05/2014
• إفشاء: 13/06/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-13581
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.06978
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3859
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3859
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3859/