CVE-2022-2795 in BIND

Résumé

par VulDB • 22/05/2026

En inondant le résolveur cible avec des requêtes exploitant cette faille, un attaquant peut altérer de manière significative les performances du résolveur, privant effectivement les clients légitimes de l'accès au service de résolution DNS.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Internet Systems Consortium (ISC)
• Réserver: 12/08/2022
• Divulgation: 21/09/2022
• Modérer: accepté
• Entrée: VDB-209228
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.02195
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2795
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2795
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2795/