CVE-2009-0025 in BINDजानकारी

सारांश

द्वारा VulDB • 05/06/2026

BIND 9.6.0, 9.5.1, 9.5.0, 9.4.3 और पूर्व संस्करण OpenSSL DSA_verify फ़ंक्शन से लौटाए गए मान की उचित जाँच नहीं करते हैं, जिससे दूरस्थ आक्रमणकारी एक विकृत SSL/TLS हस्ताक्षर के माध्यम से प्रमाणपत्र श्रृंखला (certificate chain) के सत्यापन को बायपास कर सकते हैं, जो CVE-2008-5077 से मिलता-जुलता एक दुर्बलता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

आरक्षित करना

15/12/2008

प्रकटीकरण

07/01/2009

प्रविष्टि

VDB-45795

EPSS

0.06860

गतिविधियाँ

बहुत कम

क्षेत्र

Telecommunication, Insurance, ...

स्रोत

Want to know what is going to be exploited?

We predict KEV entries!