ISC BIND तक 9.7.7/9.10.2-P1 Zone Query name.c सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.5$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, ISC BIND तक 9.7.7/9.10.2-P1 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन name.c फ़ाइल में Zone Query Handler घटक का हिस्सा है। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। इस भेद्यता को CVE-2015-4620 के रूप में ट्रेड किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, ISC BIND तक 9.7.7/9.10.2-P1 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन name.c फ़ाइल में Zone Query Handler घटक का हिस्सा है। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-17 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 08/07/2015 (वेबसाइट). सलाह kb.isc.org पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2015-4620 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 16/06/2015 को हुआ। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इस भेद्यता को कम से कम 9 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था. वल्नरेबिलिटी स्कैनर Nessus ID 84599 वाला एक प्लगइन प्रदान करता है (Debian DSA-3304-1 : bind9 - security update), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Debian Local Security Checks परिवार में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 185107 प्लगइन से कर सकता है (HP-UX Running BIND Remote Denial of Service Vulnerability(HPSBUX03379)).

9.9.7-P1 , 9.10.2-P2 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

साथ ही, TippingPoint और फ़िल्टर 20716 की मदद से इस तरह के हमले का पता लगाया और रोका जा सकता है। कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 75588), X-Force (104434), Vulnerability Center (SBV-51051) , Tenable (84599).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 6.5

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 6.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-17
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 84599
Nessus नाम: Debian DSA-3304-1 : bind9 - security update
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 703304
OpenVAS नाम: Debian Security Advisory DSA 3304-1 (bind9 - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: BIND 9.9.7-P1/9.10.2-P2
TippingPoint: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

16/06/2015 🔍
29/06/2015 +13 दिन 🔍
07/07/2015 +8 दिन 🔍
08/07/2015 +1 दिन 🔍
08/07/2015 +0 दिन 🔍
08/07/2015 +0 दिन 🔍
09/07/2015 +1 दिन 🔍
09/07/2015 +0 दिन 🔍
23/05/2022 +2510 दिन 🔍

स्रोतजानकारी

विक्रेता: isc.org

सलाह: USN-2669-1
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2015-4620 (🔍)
GCVE (CVE): GCVE-0-2015-4620
GCVE (VulDB): GCVE-100-76339

OVAL: 🔍

X-Force: 104434 - ISC BIND DNSSEC denial of service
SecurityFocus: 75588 - ISC BIND 'isselfsigned()' Function Remote Denial of Service Vulnerability
SecurityTracker: 1032799
Vulnerability Center: 51051 - ISC BIND Remote DoS via Crafted Zone Data, High

विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 09/07/2015 09:49 AM
अद्यतनित: 23/05/2022 04:48 PM
परिवर्तन: 09/07/2015 09:49 AM (73), 10/07/2017 09:07 AM (11), 23/05/2022 04:35 PM (4), 23/05/2022 04:41 PM (1), 23/05/2022 04:48 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!