CVE-2010-3762 in BIND

Tóm tắt

Bởi VulDB • 03/07/2026

ISC BIND trước phiên bản 9.7.2-P2, khi xác thực DNSSEC được bật, không xử lý đúng cách các chữ ký sai trong một số trường hợp nếu có nhiều neo tin cậy cho cùng một vùng tên (zone), điều này cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố daemon) thông qua một truy vấn DNS.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 05/10/2010
• Tiết lộ: 05/10/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-54916
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.08086
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3762
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3762
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3762/