ISC BIND até 4.9.10 stub Resolver Library getnetbyname Excesso de tampão
CVSS Meta Temp score | Preço de exploração actual (≈) | Nota de Interesse CTI |
---|---|---|
5.4 | $0-$5k | 0.00 |
Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em ISC BIND até 4.9.10. Afectado é a função getnetbyname
do componente stub Resolver Library. A manipulação com uma entrada desconhecida leva a Excesso de tampão. A definição de CWE para a vulnerabilidade é CWE-119. O aconselhamento é partilhado para download em ftp.netbsd.org.
A vulnerabilidade é identificada como CVE-2002-0029. O ataque pode ser levado a cabo através da rede. Os detalhes técnicos estão disponíveis. A complexidade de um ataque é bastante elevada. A exploração é conhecida por ser difícil. A vulnerabilidade é relativamente popular. Não há nenhuma exploração disponível. Devido aos seus antecedentes e recepção, esta vulnerabilidade tem um impacto histórico.
É declarado como não definido. Esperamos que o dia 0 tenha valido aproximadamente $25k-$100k. O scanner de vulnerabilidade Nessus fornece um plugin com o ID 15033 (Debian DSA-196-1 : bind - several vulnerabilities), que ajuda a determinar a existência da falha num ambiente alvo. É atribuído à família Debian Local Security Checks. O plugin está a funcionar no contexto do tipo l. Está a contar com o porto 0. A falha de segurança pode ser detectada com o seguinte código NASL:
vers = get_kb_item("bind/version"); if(!vers)exit(0); if (vers =~ "^4\.9\.[2-9]") security_hole(53); if (vers =~ "^4\.9\.10") security_hole(53);
A actualização para a versão 9.2.2 é capaz de abordar esta questão. O bugfix está pronto para download em isc.org. Recomenda-se a actualização do componente afectado.
Além disso, é possível detectar e prevenir este tipo de ataque com o TippingPoint e o filtro 12970. A vulnerabilidade está também documentada noutras bases de dados de vulnerabilidade: SecurityFocus (BID 6186), X-Force (10624), Secunia (SA12229), Vulnerability Center (SBV-2248) e Tenable (15033).
Produto
Tipo
Fabricante
Nome
Versão
Licença
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 5.6VulDB Meta Temp score: 5.4
VulDB Pontuação Base: 5.6
VulDB Pontuação da Tempestade: 5.4
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
---|---|---|---|---|---|
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação da Tempestade: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 🔍
Exploração
Classe: Excesso de tampãoCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Local: Não
Remoto: Sim
Disponibilidade: 🔍
Estado: Não definido
EPSS Score: 🔍
EPSS Percentile: 🔍
Tendência dos preços: 🔍
Estimativa de preço actual: 🔍
0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
---|---|---|---|---|
Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Nessus ID: 15033
Nessus Nome: Debian DSA-196-1 : bind - several vulnerabilities
Nessus Arquivo: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 52995
OpenVAS Nome: FreeBSD Ports: linux_base
OpenVAS Arquivo: 🔍
OpenVAS Família: 🔍
Inteligência de Ameaças
Interesse: 🔍Actores Activos: 🔍
Grupos APT activos: 🔍
Contra-medidas
Recomendação: ActualizaçãoEstado: 🔍
Tempo 0-Dia: 🔍
Actualização: BIND 9.2.2
Patch: isc.org
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Versão: 🔍
PaloAlto IPS: 🔍
Linha do tempo
12/11/2002 🔍14/11/2002 🔍
29/11/2002 🔍
29/11/2002 🔍
21/02/2003 🔍
21/02/2003 🔍
09/10/2003 🔍
09/04/2004 🔍
29/09/2004 🔍
08/03/2021 🔍
Fontes
Fabricante: isc.orgAconselhamento: ftp.netbsd.org
Pessoa: This vulnerability was reported by ISC.
Estado: Não definido
Confirmado: 🔍
CVE: CVE-2002-0029 (🔍)
X-Force: 10624 - ISC BIND DNS stub resolver library (libresolv.a) stack buffer overflows, High Risk
Vulnerability Center: 2248 - Buffer Overflows in DNS Stub Resolver Library in ISC BIND 4.9.2 - 4.9.10, Medium
SecurityFocus: 6186 - ISC BIND DNS Resolver Buffer Overflow Vulnerability
Secunia: 12229 - Red Hat update for glibc, Moderately Critical
OSVDB: 8330 - ISC BIND DNS stub resolver (libresolv.a) DNS Response Overflow
Veja também: 🔍
Entrada
Criado em: 21/02/2003 01h00Actualizado em: 08/03/2021 07h12
Ajustamentos: 21/02/2003 01h00 (56), 07/06/2017 16h00 (41), 08/03/2021 07h08 (2), 08/03/2021 07h12 (1)
Completo: 🔍
Ainda sem comentários. Idiomas: pt + en.
Por favor inicie sessão para comentar.