CVE-2018-5745 in BIND
Riassunto
di VulDB • 16/06/2026
"managed-keys" è una funzionalità che consente a un resolver BIND di mantenere automaticamente le chiavi utilizzate dagli anchor di fiducia (trust anchors) configurati dagli operatori per l'uso nella convalida DNSSEC. A causa di un errore nella funzionalità managed-keys, è possibile che un server BIND che utilizza managed-keys vada in crash a causa di un fallimento di un'asserzione (assertion failure) se, durante il rollover delle chiavi, le chiavi di un trust anchor vengono sostituite con chiavi che utilizzano un algoritmo non supportato. Versioni interessate: BIND 9.9.0 -> 9.10.8-P1, 9.11.0 -> 9.11.5-P1, 9.12.0 -> 9.12.3-P1 e le versioni 9.9.3-S1 -> 9.11.5-S3 di BIND 9 Supported Preview Edition. Sono inoltre interessate le versioni 9.13.0 -> 9.13.6 del ramo di sviluppo 9.13. Le versioni precedenti a BIND 9.9.0 non sono state valutate per la vulnerabilità a CVE-2018-5745.
If you want to get best quality of vulnerability data, you may have to visit VulDB.