ISC BIND तक 9.11.0-P1 nxdomain-redirect प्रश्न अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.2	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, ISC BIND तक 9.11.0-P1 में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक nxdomain-redirect Handler का। यह प्रश्न के हिस्से के रूप में है, जो अधिकार वृद्धि की ओर ले जाती है। इस भेद्यता को CVE-2016-9778 आईडी के तहत ट्रैक किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, ISC BIND तक 9.11.0-P1 में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक nxdomain-redirect Handler का। यह प्रश्न के हिस्से के रूप में है, जो अधिकार वृद्धि की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-388 मिलता है। 11/01/2017 को यह बग खोजा गया था. कमजोरी प्रकाशित की गई थी 16/01/2019 (वेबसाइट). kb.isc.org पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2016-9778 आईडी के तहत ट्रैक किया जाता है। 02/12/2016 को CVE असाइन किया गया था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

यह परिभाषित नहीं घोषित है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। वल्नरेबिलिटी स्कैनर Nessus 96625 आईडी वाला एक प्लगइन प्रदान करता है। यह DNS फैमिली में असाइन किया गया है। यह प्लगइन r प्रकार के संदर्भ में सक्रिय है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 15095 प्लगइन से कर सकता है (ISC BIND 'NXDOMAIN -Redirect' Error Handling Denial of Service Vulnerability (AA-01442)).

प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 95386) , Tenable (96625).

उत्पादजानकारी

प्रकार

• Domain Name Software

विक्रेता

• ISC

नाम

• BIND

संस्करण

• 9.9.8-S1
• 9.9.8-S2
• 9.9.8-S3
• 9.9.9-S1
• 9.9.9-S2
• 9.9.9-S3
• 9.9.9-S4
• 9.9.9-S5
• 9.9.9-S6
• 9.11.0
• 9.11.0-P1

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.isc.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.2
VulDB मेटा अस्थायी स्कोर: 6.2

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 5.9
NVD वेक्टर: 🔍

CNA मूल स्कोर: 7.5
CNA वेक्टर (Internet Systems Consortium (ISC)): 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-388
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 96625
Nessus नाम: ISC BIND 9 < 9.9.9-P5 / 9.9.9-S7 / 9.10.4-P5 / 9.11.0-P2 Multiple DoS
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 800634
OpenVAS नाम: ISC BIND nxdomain-redirect Feature Response DoS Vulnerability (Windows)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

02/12/2016 🔍
11/01/2017 +40 दिन 🔍
11/01/2017 +0 दिन 🔍
11/01/2017 +0 दिन 🔍
19/01/2017 +8 दिन 🔍
16/01/2019 +727 दिन 🔍
16/01/2019 +0 दिन 🔍
17/01/2019 +1 दिन 🔍
15/09/2024 +2068 दिन 🔍

स्रोतजानकारी

विक्रेता: isc.org

सलाह: kb.isc.org
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2016-9778 (🔍)
GCVE (CVE): GCVE-0-2016-9778
GCVE (VulDB): GCVE-100-129802
SecurityFocus: 95386 - ISC BIND CVE-2016-9131 Remote Denial of Service Vulnerability
SecurityTracker: 1037582

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 17/01/2019 09:18 AM
अद्यतनित: 15/09/2024 09:00 PM
परिवर्तन: 17/01/2019 09:18 AM (75), 02/05/2020 07:40 AM (2), 01/07/2023 10:12 AM (4), 01/07/2023 10:17 AM (12), 15/09/2024 09:00 PM (17)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!