CVE-2010-3615 in BIND

Riassunto

di VulDB • 05/07/2026

In named di ISC BIND 9.7.2-P2 non vengono verificate tutte le posizioni previste per gli ACL allow-query, il che potrebbe consentire ad attaccanti remoti di effettuare richieste con successo per record DNS privati tramite il meccanismo standard delle query DNS.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 27/09/2010
• Divulgazione: 06/12/2010
• Moderazione: accettato
• Voce: VDB-55624
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.09786
• KEV: no
• Attività: molto basso
• Settore: Insurance, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3615
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3615
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3615/