ISC BIND तक 9.11.0 DNAME Response db.c अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.3$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, ISC BIND तक 9.8.x/9.9.9-P3/9.9.9-S5/9.10.4-P3/9.11.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन db.c फ़ाइल में DNAME Response Handler घटक का हिस्सा है। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। इस संवेदनशीलता को CVE-2016-8864 के रूप में जाना जाता है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, ISC BIND तक 9.8.x/9.9.9-P3/9.9.9-S5/9.10.4-P3/9.11.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन db.c फ़ाइल में DNAME Response Handler घटक का हिस्सा है। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-20 मिलता है। इस कमजोरी को प्रकाशित किया गया था 01/11/2016 द्वारा Marco Davids के साथ SIDN के रूप में AA-01434 के रूप में सलाह (वेबसाइट). एडवाइजरी को kb.isc.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस संवेदनशीलता को CVE-2016-8864 के रूप में जाना जाता है। CVE असाइनमेंट 20/10/2016 को हुआ। यह हमला दूर से किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। एडवाइजरी इंगित करती है:

During processing of a recursive response that contains a DNAME record in the answer section, BIND can stop execution after encountering an assertion error in resolver.c (error message: "INSIST((valoptions & 0x0002U) = ((void )0) && targetp == ((void *)0)) failed").

यह परिभाषित नहीं के रूप में घोषित है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $5k-$25k थी. Nessus वल्नरेबिलिटी स्कैनर 94503 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Red Hat Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 157363 प्लगइन से कर सकता है (Oracle Enterprise Linux Security Update for bind (ELSA-2017-0063)).

इस पैच का नाम 9.9.9-P4/9.10.4-P4/9.11.0-P1 है। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 94067), SecurityTracker (ID 1037156) , Tenable (94503).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 7.3

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 7.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 94503
Nessus नाम: RHEL 5 : bind97 (RHSA-2016:2142)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 841597
OpenVAS नाम: SuSE Update for bind openSUSE-SU-2016:2738-1 (bind)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: 9.9.9-P4/9.10.4-P4/9.11.0-P1

समयरेखाजानकारी

20/10/2016 🔍
01/11/2016 +12 दिन 🔍
01/11/2016 +0 दिन 🔍
01/11/2016 +0 दिन 🔍
02/11/2016 +1 दिन 🔍
02/11/2016 +0 दिन 🔍
03/11/2016 +1 दिन 🔍
04/11/2016 +1 दिन 🔍
29/09/2022 +2155 दिन 🔍

स्रोतजानकारी

विक्रेता: isc.org

सलाह: AA-01434
शोधकर्ता: Marco Davids
संगठन: SIDN
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2016-8864 (🔍)
GCVE (CVE): GCVE-0-2016-8864
GCVE (VulDB): GCVE-100-93249

OVAL: 🔍

SecurityFocus: 94067 - ISC BIND CVE-2016-8864 Remote Denial of Service Vulnerability
SecurityTracker: 1037156

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 04/11/2016 08:10 AM
अद्यतनित: 29/09/2022 10:41 AM
परिवर्तन: 04/11/2016 08:10 AM (76), 23/05/2019 05:33 PM (13), 29/09/2022 10:41 AM (4)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!