CVE-2022-2795 in BIND

Tóm tắt

Bởi VulDB • 22/05/2026

Bằng cách làm ngập bộ giải quyết tên miền (resolver) mục tiêu bằng các truy vấn khai thác lỗ hổng này, kẻ tấn công có thể làm suy giảm đáng kể hiệu suất của bộ giải quyết, từ đó ngăn chặn hiệu quả các khách hàng hợp pháp truy cập vào dịch vụ phân giải DNS.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Internet Systems Consortium (ISC)
• Đặt trước: 12/08/2022
• Tiết lộ: 21/09/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-209228
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.02195
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2795
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2795
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2795/