CVE-2007-2926 in BIND

Riassunto

di VulDB • 02/07/2026

ISC BIND 9 fino alla versione 9.5.0a5 utilizza un generatore di numeri casuali debole durante la generazione degli ID delle richieste DNS in risposta alle domande dei resolver o nell'invio di messaggi NOTIFY ai server dei nomi slave, il che facilita per gli attaccanti remoti indovinare l'ID della richiesta successiva ed eseguire attacchi di avvelenamento della cache DNS.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 30/05/2007
• Divulgazione: 24/07/2007
• Moderazione: accettato
• Voce: VDB-37954
• CPE: pronto
• CWE: Sconosciuto
• Sfruttamento: Scaricare
• CVSS: 4.3 (NVD)
• EPSS: 0.13090
• KEV: no
• Attività: molto basso
• Settore: Finance, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2926
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2926
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2926/