ISC BIND till 9.6.x/9.7.6-P3/9.8.3-P3/9.9.1-P3 named RDATA förnekande av tjänsten
| CVSS Meta Temp poäng | Nuvarande exploateringspris (≈) | CTI intressepoäng |
|---|---|---|
| 7.2 | $0-$5k | 0.00 |
I ISC BIND till 9.6.x/9.7.6-P3/9.8.3-P3/9.9.1-P3 (Domain Name Software) har en kritiskt svag punkt upptäckte. Som påverkar en okänd funktion av komponenten named. Manipulering som ett RDATA leder till en sårbarhet klass förnekande av tjänsten svag punkt.
Den svaga punkten är publicerad 09/10/2012 av ISC som AA-00801 i en form rådgivande (Website) (inte definierad). Den rådgivande finns tillgänglig för nedladdning på kb.isc.org. Publikationen gjordes i samarbete med tillverkaren. Denna svaga punkt behandlas som CVE-2012-5166. De kan lätt utnyttjas. Attacken på nätet kan. Ingen autentisering-krävs för användning. Det finns inga tekniska detaljer fortfarande en exploit kända.
Minst 8 dagar var den svaga punkten som 0-day. För vulnerability scanner Nessus en plugin har släppts med ID 71165 (AIX 6.1 TL 9 : bos.net.tcp.server (U855334)), så att sårbarheten kan testas.
En uppgradering till den version 9.7.7, 9.7.6-P4, 9.6-ESV-R8 eller 9.6-ESV-R7-P4 att åtgärda problemet. Uppgraderingen som erbjuds för nedladding isc.org. Den kan tillämpas på inställning minimal-responses=yes. Som bläst uppdatera till den senaste versionen åtgärder rekommenderas. En möjlig åtgärd har utfärdats omedelbart efter offentliggörandet.
Sårbarheten dokumenteras i databaser Tenable (71165).
Produkt
Typ
Säljare
namn
Version
Licens
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
CVSSv3
VulDB Meta Basscore: 7.5VulDB Meta Temp poäng: 7.2
VulDB Baspoäng: 7.5
VulDB Temp Betyg: 7.2
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexitet | Autentisering | Sekretess | Integritet | Tillgänglighet |
|---|---|---|---|---|---|
| låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
| låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
| låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍
NVD Baspoäng: 🔍
Utnyttjar
Klass: Förnekande av tjänstenCWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍
Lokal: Nej
Avlägsen: Ja
Tillgänglighet: 🔍
Status: Inte definierad
EPSS Score: 🔍
EPSS Percentile: 🔍
Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍
| 0-Day | låsa upp | låsa upp | låsa upp | låsa upp |
|---|---|---|---|---|
| I dag | låsa upp | låsa upp | låsa upp | låsa upp |
Nessus ID: 71165
Nessus namn: AIX 6.1 TL 9 : bos.net.tcp.server (U855334)
Nessus Fil: 🔍
Nessus Risk: 🔍
Nessus Family: 🔍
Nessus Port: 🔍
OpenVAS ID: 72531
OpenVAS namn: Debian Security Advisory DSA 2560-1 (bind9)
OpenVAS Fil: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys namn: 🔍
Hotinformation
Intressera: 🔍Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍
Motåtgärder
Rekommenderad: UpgradeStatus: 🔍
Reaktionstid: 🔍
0-dagars tid: 🔍
Exponeringstid: 🔍
Upgrade: BIND 9.7.7/9.7.6-P4/9.6-ESV-R8/9.6-ESV-R7-P4
Config: minimal-responses=yes
Tidslinje
26/09/2012 🔍01/10/2012 🔍
09/10/2012 🔍
09/10/2012 🔍
09/10/2012 🔍
10/10/2012 🔍
10/10/2012 🔍
11/10/2012 🔍
11/10/2012 🔍
15/10/2012 🔍
03/12/2013 🔍
14/04/2021 🔍
Källor
Säljare: isc.orgRådgivande: AA-00801
Forskare: http://www.isc.org
Organisation: ISC
Status: Inte definierad
Bekräftelse: 🔍
Koordinerad: 🔍
CVE: CVE-2012-5166 (🔍)
OVAL: 🔍
IAVM: 🔍
Vulnerability Center: 36470 - ISC BIND Remote DoS Vulnerability via Unspecified Combination of Resource Records, High
SecurityFocus: 55852 - ISC BIND 9 DNS RDATA Handling CVE-2012-5166 Remote Denial of Service Vulnerability
Secunia: 50903 - Red Hat update for bind97, Moderately Critical
OSVDB: 86118
Heise: 1727137
Inträde
Skapad: 11/10/2012 14:24Uppdaterad: 14/04/2021 18:20
Ändringar: 11/10/2012 14:24 (89), 18/04/2017 08:59 (9), 14/04/2021 18:20 (3)
Komplett: 🔍
Cache ID: 18:6D3:103
Inga kommentarer än. språk: sv + en.
Logga in för att kommentera.