ISC BIND حتى 8.4.1 Reply Negative Reply الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
5.7	$0-$5k	0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن ISC BIND حتى 8.4.1. تتأثر وظيفة غير معروفة من المكون Reply Handler. ينتج عن التلاعب ضمن Negative Reply حدوث الحرمان من الخدمة. تم تسجيل هذه الثغرة تحت الرمز CVE-2003-0914. من الممكن تنفيذ الهجوم عن بُعد. لا يتوفر أي استغلال. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن ISC BIND حتى 8.4.1. تتأثر وظيفة غير معروفة من المكون Reply Handler. ينتج عن التلاعب ضمن Negative Reply حدوث الحرمان من الخدمة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-404. تم التعرف على الثغرة بتاريخ 26/11/2003. المشكلة تم الافصاح عنها بتاريخ 27/11/2003 مع ISC (موقع إلكتروني). التنبيه متاح للتنزيل عبر isc.org.

تم تسجيل هذه الثغرة تحت الرمز CVE-2003-0914. تم إصدار CVE في 04/11/2003. من الممكن تنفيذ الهجوم عن بُعد. لا تتوفر معلومات تقنية. درجة تعقيد الهجوم عالية. تمت الإشارة إلى أن استغلال الثغرة صعب. هذه الثغرة شائعة أكثر من المعتاد. لا يتوفر أي استغلال. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1499.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 14429. يتم تعيينه إلى العائلة AIX Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق15048 (ISC BIND Negative Cache Poison Denial of Service Vulnerability).

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 8.3.7. يمكن تحميل تصحيح المشكلة من هنا isc.org. يوصى بترقية العنصر المتأثر.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 9114), X-Force (13854), Secunia (SA10300), Vulnerability Center (SBV-3041) , Tenable (14429).

منتجالمعلومات

النوع

• Domain Name Software

المجهز

• ISC

الأسم

• BIND

النسخة

• 8.2.3
• 8.2.4
• 8.2.5
• 8.2.6
• 8.2.7
• 8.3.0
• 8.3.1
• 8.3.2
• 8.3.3
• 8.3.4
• 8.3.5
• 8.3.6
• 8.4
• 8.4.1

الرخصة

• مفتوح المصدر

موقع إلكتروني

• المجهز: https://www.isc.org/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.9
VulDB الدرجة المؤقتة للميتا: 5.7

VulDB الدرجة الأساسية: 5.9
VulDB الدرجة المؤقتة: 5.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 14429
Nessus الأسم: AIX 5.2 : IY49883
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 53108
OpenVAS الأسم: Debian Security Advisory DSA 409-1 (bind)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: BIND 8.3.7
تصحيح: isc.org

الجدول الزمنيالمعلومات

01/01/2003 🔍
04/11/2003 +307 أيام 🔍
26/11/2003 +22 أيام 🔍
26/11/2003 +0 أيام 🔍
27/11/2003 +1 أيام 🔍
27/11/2003 +0 أيام 🔍
27/11/2003 +0 أيام 🔍
27/11/2003 +0 أيام 🔍
30/11/2003 +2 أيام 🔍
15/12/2003 +15 أيام 🔍
27/08/2004 +256 أيام 🔍
20/07/2025 +7632 أيام 🔍

المصادرالمعلومات

المجهز: isc.org

استشارة: isc.org
باحث: http://www.isc.org
منظمة: ISC
الحالة: مؤكد

CVE: CVE-2003-0914 (🔍)
GCVE (CVE): GCVE-0-2003-0914
GCVE (VulDB): GCVE-100-417

OVAL: 🔍

CERT: 🔍
X-Force: 13854
SecurityFocus: 9114 - ISC BIND Negative Cache Poison Denial Of Service Vulnerability
Secunia: 10300 - BIND Negative Cache Poisoning Vulnerability, Not Critical
OSVDB: 2866 - ISC BIND Negative Record Cache Poisoning
Vulnerability Center: 3041 - ISC BIND in Multiple Versions Allows Cache Poisoning, Medium

إدخالالمعلومات

تم الإنشاء: 27/11/2003 01:08 PM
تم التحديث: 20/07/2025 03:18 AM
التغييرات: 27/11/2003 01:08 PM (89), 27/06/2019 10:55 AM (4), 22/01/2025 08:16 AM (18), 20/07/2025 03:18 AM (2)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!