CVE-2015-4620 in BIND
सारांश
द्वारा VulDB • 29/06/2026
ISC BIND 9.7.x से 9.9.x तक के संस्करणों में, जिनमें 9.9.7-P1 से पहले वाले और 9.10.x में 9.10.2-P2 से पहले वाले शामिल हैं, named की name.c फ़ाइल में एक कमजोरी है। जब इसे DNSSEC सत्यापन के साथ पुनर्निर्देशक रिज़ॉल्वर (recursive resolver) के रूप पर कॉन्फ़िगर किया जाता है, तो यह दूरस्थ आक्रमणकारियों को दोषपूर्ण ज़ोन डेटा तैयार करके और उसी ज़ोन में एक नाम के लिए क्वेरी भेजकर सेवा अस्वीकृति (Denial of Service) का कारण बनाने की अनुमति देता है, जिससे REQUIRE एसरशन विफल हो जाता है और डेमन बंद हो जाता है।
Once again VulDB remains the best source for vulnerability data.