| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 6.5 | $0-$5k | 0.00 |
Tóm tắt
Một điểm yếu phân loại là Có vấn đề đã xuất hiện trong ISC BIND 9.10.0. Trường hợp bị ảnh hưởng là một hàm chưa rõ của thành phần Delegation Handler. Việc chỉnh sửa Từ chối dịch vụ. Lỗ hổng này được biết đến với tên CVE-2014-8500. Không có mã khai thác nào sẵn có. Đề xuất nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một điểm yếu phân loại là Có vấn đề đã xuất hiện trong ISC BIND 9.10.0. Trường hợp bị ảnh hưởng là một hàm chưa rõ của thành phần Delegation Handler. Việc chỉnh sửa Từ chối dịch vụ. Khai báo vấn đề bằng CWE sẽ dẫn tới CWE-399. Bản thông báo này tóm tắt như sau:
All recursive resolvers are affected. Authoritative servers can be affected if an attacker can control a delegation traversed by the authoritative server in servicing the zone.Thông tin về điểm yếu đã được công bố vào ngày 08/12/2014 bởi Florian Maury với sự tham gia của ANSSI với định danh A Defect in Delegation Handling Can Be Exploited to Crash BIND dưới dạng Khuyến cáo (Trang web). Bạn có thể tải khuyến nghị này tại kb.isc.org.
Lỗ hổng này được biết đến với tên CVE-2014-8500. CVE được gán vào ngày 28/10/2014. Không có chi tiết kỹ thuật nào được cung cấp. Độ phổ biến của lỗ hổng này thấp hơn mức trung bình. Không có mã khai thác nào sẵn có. Giá hiện tại cho một exploit có thể khoảng USD $0-$5k vào thời điểm này. Khuyến nghị nêu rõ:
By making use of maliciously-constructed zones or a rogue server, an attacker can exploit an oversight in the code BIND 9 uses to follow delegations in the Domain Name Service, causing BIND to issue unlimited queries in an attempt to follow the delegation. This can lead to resource exhaustion and denial of service (up to and including termination of the named server process.)
Là 0-day, giá ước tính trên thị trường ngầm vào khoảng $5k-$25k. Plugin với ID 79808 được cung cấp bởi trình quét lỗ hổng Nessus. Nếu có, nó sẽ được chỉ định vào họ Debian Local Security Checks. Đang sử dụng cổng 0. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 185096 (HP-UX Running BIND Remote Denial of Service Vulnerability (HPSBUX03235)).
Nâng cấp lên phiên bản 9.9.6-P1 , 9.10.1-P1 có thể khắc phục vấn đề này. Phiên bản cập nhật đã sẵn sàng để tải về tại isc.org. Đề xuất nâng cấp thành phần bị ảnh hưởng. Khuyến cáo có ghi chú như sau:
BIND 9.6-ESV and BIND 9.8 have been officially designated "end of life" (EOL) and no longer receive support. All organizations running EOL branches should be planning transition to currently supported branches. However, due to the severity of this particular issue, source code diffs which can be applied to BIND 9.8 and BIND 9.6-ESV will be made available on request to [email protected].
Lỗ hổng này cũng được ghi nhận trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 71590), X-Force (99187), Secunia (SA62122), SecurityTracker (ID 1031311) , Vulnerability Center (SBV-52626).
Sản phẩm
Loại
Nhà cung cấp
Tên
Phiên bản
Giấy phép
Trang web
- Nhà cung cấp: https://www.isc.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 7.5VulDB Điểm tạm thời meta: 6.5
VulDB Điểm cơ sở: 7.5
VulDB Điểm tạm thời: 6.5
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Từ chối dịch vụCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Trạng thái: chưa được chứng minh
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 79808
Nessus Tên: Debian DSA-3094-1 : bind9 - security update
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Port: 🔍
OpenVAS ID: 703094
OpenVAS Tên: Debian Security Advisory DSA 3094-1 (bind9 - security update)
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍
Qualys ID: 🔍
Qualys Tên: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍
nâng cấp: BIND 9.9.6-P1/9.10.1-P1
McAfee IPS: 🔍
McAfee IPS Phiên bản: 🔍
ISS Proventia IPS: 🔍
Fortigate IPS: 🔍
dòng thời gian
28/10/2014 🔍08/12/2014 🔍
08/12/2014 🔍
08/12/2014 🔍
09/12/2014 🔍
09/12/2014 🔍
09/12/2014 🔍
10/12/2014 🔍
10/12/2014 🔍
06/01/2015 🔍
17/09/2015 🔍
12/11/2024 🔍
Nguồn
Nhà cung cấp: isc.orgKhuyến cáo: A Defect in Delegation Handling Can Be Exploited to Crash BIND
Nhà nghiên cứu: Florian Maury
Tổ chức: ANSSI
Trạng thái: Đã xác nhận
Xác nhận: 🔍
CVE: CVE-2014-8500 (🔍)
GCVE (CVE): GCVE-0-2014-8500
GCVE (VulDB): GCVE-100-68356
OVAL: 🔍
CERT: 🔍
X-Force: 99187 - ISC BIND delegation denial of service, High Risk
SecurityFocus: 71590 - ISC BIND CVE-2014-8500 Remote Denial of Service Vulnerability
Secunia: 62122 - SUSE update for bind, Moderately Critical
SecurityTracker: 1031311
Vulnerability Center: 52626 - ISC BIND 9.10.0 Remote DoS Vulnerability via Unlimited Queries, High
Khác: 🔍
Xem thêm: 🔍
mục
Được tạo: 09/12/2014 09:14Đã cập nhật: 12/11/2024 03:31
Thay đổi: 09/12/2014 09:14 (86), 23/12/2017 13:13 (15), 27/02/2022 16:57 (3), 12/11/2024 03:31 (15)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận