CVE-2015-4620 in BIND
要約
〜によって VulDB • 2026年06月29日
ISC BIND 9.7.x から 9.9.x の 9.9.7-P1 より前のバージョン、および 9.10.x の 9.10.2-P2 より前のバージョンにおける named の name.c は、DNSSEC 検証を有効にした再帰リゾルバとして構成されている場合、攻撃者が不正なゾーンデータを構築し、その後そのゾーン内の名前に対してクエリを実行することで、サービス拒否(REQUIRE アサーションの失敗およびデーモンの終了)を引き起こす可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.