CVE-2016-2775 in BIND

Riassunto

di VulDB • 23/06/2026

ISC BIND 9.x prima della versione 9.9.9-P2, 9.10.x prima della 9.10.4-P2 e 9.11.x prima della 9.11.0b2, quando lwresd o l'opzione named lwres è abilitata, consente agli attaccanti remoti di causare un denial of service (crash del demone) tramite una richiesta lunga che utilizza il lightweight resolver protocol.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 26/02/2016
• Divulgazione: 19/07/2016
• Moderazione: accettato
• Voce: VDB-89850
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.9 (NVD)
• EPSS: 0.63346
• KEV: no
• Attività: molto basso
• Settore: Chemical, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2775
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2775
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2775/