ISC BIND तक 9.11.1 Response Policy Zone प्रश्न सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.5	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, ISC BIND तक 9.11.1 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Response Policy Zone Handler का। यह हेरफेर प्रश्न के हिस्से के रूप में सेवा अस्वीकार उत्पन्न करता है। इस संवेदनशीलता को CVE-2017-3140 के रूप में जाना जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, ISC BIND तक 9.11.1 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Response Policy Zone Handler का। यह हेरफेर प्रश्न के हिस्से के रूप में सेवा अस्वीकार उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-400 प्राप्त होता है। यह बग 14/06/2017 को खोजा गया था। कमजोरी प्रकाशित की गई थी 16/01/2019 (वेबसाइट). यह सलाह kb.isc.org पर डाउनलोड के लिए साझा की गई है।

इस संवेदनशीलता को CVE-2017-3140 के रूप में जाना जाता है। 02/12/2016 पर CVE आवंटित किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1499 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1499 के रूप में घोषित करता है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। इस भेद्यता को कम से कम 12 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus ID 101620 वाला एक प्लगइन प्रदान करता है (Fedora 26 : 32:bind (2017-43613b15ff)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Fedora Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 15097 प्लगइन से कर सकता है (ISC BIND RPZ Rules Processing vulnerability (AA-01495)).

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 99088) , Tenable (101620).

उत्पादजानकारी

प्रकार

• Domain Name Software

विक्रेता

• ISC

नाम

• BIND

संस्करण

• 9.9.10
• 9.9.10-S1
• 9.10.5
• 9.10.5-S1
• 9.11.0
• 9.11.1

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.isc.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.6
VulDB मेटा अस्थायी स्कोर: 5.5

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 5.9
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-400 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 101620
Nessus नाम: Fedora 26 : 32:bind (2017-43613b15ff)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 867773
OpenVAS नाम: Fedora Update for dnsperf FEDORA-2017-d04f7ddd73
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

02/12/2016 🔍
14/06/2017 +194 दिन 🔍
14/06/2017 +0 दिन 🔍
26/06/2017 +12 दिन 🔍
17/07/2017 +21 दिन 🔍
16/01/2019 +548 दिन 🔍
16/01/2019 +0 दिन 🔍
17/01/2019 +1 दिन 🔍
01/07/2023 +1626 दिन 🔍

स्रोतजानकारी

विक्रेता: isc.org

सलाह: FEDORA-2017-43613b15ff
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2017-3140 (🔍)
GCVE (CVE): GCVE-0-2017-3140
GCVE (VulDB): GCVE-100-129803

OVAL: 🔍

SecurityFocus: 99088 - ISC BIND CVE-2017-3140 Remote Denial of Service Vulnerability
SecurityTracker: 1038692

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 17/01/2019 09:19 AM
अद्यतनित: 01/07/2023 10:29 AM
परिवर्तन: 17/01/2019 09:19 AM (77), 02/05/2020 07:54 AM (4), 01/07/2023 10:23 AM (4), 01/07/2023 10:29 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!