CVE-2016-2774 in BIND

الملخص

بحسب VulDB • 21/06/2026

لا تقوم ISC DHCP الإصدارات 4.1.x قبل 4.1-ESV-R13، و4.2.x، و4.3.x قبل 4.3.4 بتقييد عدد جلسات TCP المتزامنة، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (فشل في تأكيد INSIST أو انقطاع في معالجة الطلبات) من خلال إنشاء عدد كبير من الجلسات.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 26/02/2016
• إفشاء: 09/03/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-81199
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.9 (NVD)
• EPSS: 0.73622
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2774
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2774
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2774/