| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.3 | $0-$5k | 0.00 |
الملخص
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في ISC BIND. تتعلق المشكلة بالوظيفة $software_function في المكون Trust Anchor Management. تؤدي عملية التلاعب إلى الحرمان من الخدمة.
تُعرف هذه الثغرة باسم CVE-2015-1349. هنالك إكسبلويت متوفرة.
يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في ISC BIND. تتعلق المشكلة بالوظيفة $software_function في المكون Trust Anchor Management. تؤدي عملية التلاعب إلى الحرمان من الخدمة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-399. المشكلة تم الإبلاغ عنها بتاريخ 18/02/2015 بواسطة Jan-Piet Mens كـ AA-01235 كـ Knowledge Base Article (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على kb.isc.org.
تُعرف هذه الثغرة باسم CVE-2015-1349. حدث تعيين CVE في 23/01/2015. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. وقد أشار الاستشاري إلى أن:
BIND servers which are configured to perform DNSSEC validation and which are using managed-keys (which occurs implicitly when using "dnssec-validation auto;" or "dnssec-lookaside auto;") may terminate with an assertion failure when encountering all of the following conditions in a managed trust anchor: a key which was previously trusted is now flagged as revoked; there are no other trusted keys available; there is a standby key, but it is not trusted yet.
إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. تم التعامل مع الثغرة كاستغلال يوم-صفر غير علني لمدة لا تقل عن 7 يومًا. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. إذا كان ISC has demonstrated a proof-of-concept of this attack; however, the complexity of the attack is very high unless the attacker has a specific network relationship to the BIND server which is targeted. يحتوي على نص، فإن التحذير يوضح ما يلي:
ISC has demonstrated a proof-of-concept of this attack; however, the complexity of the attack is very high unless the attacker has a specific network relationship to the BIND server which is targeted.يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 82539. أنها مصنفة إلى عائلةF5 Networks Local Security Checks. إنه يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق185107 (HP-UX Running BIND Remote Denial of Service Vulnerability(HPSBUX03379)).
أسم الباتش التصحيحي هو9.9.6-P2/9.10.1-P2. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة. ورد في التنبيه الملاحظة التالية:
For a workaround, do not use "auto" for the dnssec-validation or dnssec-lookaside options and do not configure a managed-keys statement. In order to do DNSSEC validation with this workaround one would have to configure an explicit trusted-keys statement with the appropriate keys.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 72673), X-Force (100968), SecurityTracker (ID 1031763), Vulnerability Center (SBV-52628) , Tenable (82539).
متأثر
- ISC BIND حتى 9.10.1-P1
- Red Hat Enterprise Linux
منتج
النوع
المجهز
الأسم
النسخة
- 9.7.0
- 9.7.0a1
- 9.7.0a2
- 9.7.0a3
- 9.7.0b1
- 9.7.0b2
- 9.7.0b3
- 9.7.1
- 9.7.1b1
- 9.7.2
- 9.7.3
- 9.7.4
- 9.7.4b1
- 9.7.5
- 9.7.6
- 9.7.7
- 9.8.0
- 9.8.1
- 9.8.2
- 9.8.3
- 9.8.4
- 9.8.5
- 9.8.6
- 9.9.0
- 9.9.1
- 9.9.2
- 9.9.3
- 9.9.4
- 9.9.5
- 9.9.6
- 9.9.7
- 9.10.0
- 9.10.1
- 9.10.2
الرخصة
موقع إلكتروني
- المجهز: https://www.isc.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.9VulDB الدرجة المؤقتة للميتا: 5.3
VulDB الدرجة الأساسية: 5.9
VulDB الدرجة المؤقتة: 5.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: خاص
الحالة: إثبات المفهوم
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 82539
Nessus الأسم: F5 Networks BIG-IP : BIND vulnerability (SOL16356)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍
OpenVAS ID: 14611
OpenVAS الأسم: Amazon Linux Local Check: ALAS-2015-490
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الهجوم الفوري: 🔍
تصحيح: 9.9.6-P2/9.10.1-P2
الجدول الزمني
23/01/2015 🔍11/02/2015 🔍
18/02/2015 🔍
18/02/2015 🔍
18/02/2015 🔍
18/02/2015 🔍
18/02/2015 🔍
19/02/2015 🔍
03/04/2015 🔍
17/09/2015 🔍
10/03/2022 🔍
المصادر
المجهز: isc.orgاستشارة: AA-01235
باحث: Jan-Piet Mens
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2015-1349 (🔍)
GCVE (CVE): GCVE-0-2015-1349
GCVE (VulDB): GCVE-100-69191
OVAL: 🔍
X-Force: 100968 - ISC BIND trust anchor denial of service, Medium Risk
SecurityFocus: 72673 - ISC BIND CVE-2015-1349 Remote Denial of Service Vulnerability
SecurityTracker: 1031763
Vulnerability Center: 52628 - ISC BIND Remote DoS via Trigger of Incorrect trust-anchor Management Scenario, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 19/02/2015 10:17 AMتم التحديث: 10/03/2022 02:36 PM
التغييرات: 19/02/2015 10:17 AM (82), 23/12/2017 01:13 PM (12), 10/03/2022 02:33 PM (3), 10/03/2022 02:36 PM (1)
كامل: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق