CVE-2022-3736 in BIND

Resumen

por MITRE • 2023-01-26

El solucionador BIND 9 puede fallar cuando el caché obsoleto y las respuestas obsoletas están habilitados, la opción `stale-answer-client-timeout` está configurada en un entero positivo y el solucionador recibe una consulta RRSIG. Este problema afecta a las versiones de BIND 9, 9.16.12 a 9.16.36, 9.18.0 a 9.18.10, 9.19.0 a 9.19.8 y 9.16.12-S1 a 9.16.36-S1.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Internet Systems Consortium (ISC)
• Reservar: 2022-10-28
• Divulgación: 2023-01-26
• Moderación: aceptado
• Artículo: VDB-219341
• CPE: listo
• CWE: CWE-404 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.48707
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3736
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3736
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3736/