ISC BIND حتى 9.16.36/9.18.10/9.19.8 named الحرمان من الخدمة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.7 | $0-$5k | 0.00 |
الملخص
تم اكتشاف ثغرة مصنفة كـ خطيرة في ISC BIND حتى 9.16.36/9.18.10/9.19.8. تتعلق المشكلة بالوظيفة $software_function في المكون named. تؤدي عملية التلاعب إلى الحرمان من الخدمة.
تُعرف هذه الثغرة باسم CVE-2022-3736. يمكن البدأ بالهجوم هذا عن بعد. لا يتوفر أي استغلال.
من المستحسن ترقية المكون المتضرر.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ خطيرة في ISC BIND حتى 9.16.36/9.18.10/9.19.8. تتعلق المشكلة بالوظيفة $software_function في المكون named. تؤدي عملية التلاعب إلى الحرمان من الخدمة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-404. المشكلة تم الإبلاغ عنها بتاريخ 27/01/2023. تمت مشاركة التنبيه للتنزيل على kb.isc.org.
تُعرف هذه الثغرة باسم CVE-2022-3736. حدث تعيين CVE في 28/10/2022. يمكن البدأ بالهجوم هذا عن بعد. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1499.
إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 239987.
الترقية إلى الإصدار 9.16.37, 9.18.11 , 9.19.9 قادرة على حل هذه المشكلة. من المستحسن ترقية المكون المتضرر.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: Tenable (239987).
منتج
النوع
المجهز
الأسم
النسخة
- 9.16.0
- 9.16.1
- 9.16.2
- 9.16.3
- 9.16.4
- 9.16.5
- 9.16.6
- 9.16.7
- 9.16.8
- 9.16.9
- 9.16.10
- 9.16.11
- 9.16.12
- 9.16.13
- 9.16.14
- 9.16.15
- 9.16.16
- 9.16.17
- 9.16.18
- 9.16.19
- 9.16.20
- 9.16.21
- 9.16.22
- 9.16.23
- 9.16.24
- 9.16.25
- 9.16.26
- 9.16.27
- 9.16.28
- 9.16.29
- 9.16.30
- 9.16.31
- 9.16.32
- 9.16.33
- 9.16.34
- 9.16.35
- 9.16.36
- 9.18.0
- 9.18.1
- 9.18.2
- 9.18.3
- 9.18.4
- 9.18.5
- 9.18.6
- 9.18.7
- 9.18.8
- 9.18.9
- 9.18.10
- 9.19.0
- 9.19.1
- 9.19.2
- 9.19.3
- 9.19.4
- 9.19.5
- 9.19.6
- 9.19.7
- 9.19.8
الرخصة
موقع إلكتروني
- المجهز: https://www.isc.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.8VulDB الدرجة المؤقتة للميتا: 6.7
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 7.5
NVD متجه: 🔍
CNA الدرجة الأساسية: 7.5
CNA متجه (Internet Systems Consortium (ISC)): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 239987
Nessus الأسم: TencentOS Server 4: bind (TSSA-2024:0612)
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
ترقية: BIND 9.16.37/9.18.11/9.19.9
الجدول الزمني
28/10/2022 🔍27/01/2023 🔍
27/01/2023 🔍
17/06/2025 🔍
المصادر
المجهز: isc.orgاستشارة: kb.isc.org
الحالة: مؤكد
CVE: CVE-2022-3736 (🔍)
GCVE (CVE): GCVE-0-2022-3736
GCVE (VulDB): GCVE-100-219341
إدخال
تم الإنشاء: 27/01/2023 07:49 AMتم التحديث: 17/06/2025 05:43 PM
التغييرات: 27/01/2023 07:49 AM (31), 27/01/2023 07:50 AM (20), 01/04/2025 11:28 PM (27), 17/06/2025 05:43 PM (2)
كامل: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق