DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Internet Systems Consortium BIND: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2022-03-16
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um Dateien zu manipulieren oder einen Denial of Service Zustand herbeizuführen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-25220US | medium4.0 | — | ||
BIND 9.11.0 -> 9.11.36 9.12.0 -> 9.16.26 9.17.0 -> 9.18.0 BIND Supported Preview Editions: 9.11.4-S1 -> 9.11.36-S1 9.16.8-S1 -> 9.16.26-S1 Versions of BIND 9 earlier than those sho… | ||||
| CVE-2022-0635US | high7.5 | — | ||
Versions affected: BIND 9.18.0 When a vulnerable version of named receives a series of specific queries, the named process will eventually terminate due to a failed assertion check… | ||||
| CVE-2022-0396US | medium5.3 | — | ||
BIND 9.16.11 -> 9.16.26, 9.17.0 -> 9.18.0 and versions 9.16.11-S1 -> 9.16.26-S1 of the BIND Supported Preview Edition. Specifically crafted TCP streams can cause connections to BIN… | ||||
| CVE-2022-0667US | high7.5 | — | ||
When the vulnerability is triggered the BIND process will exit. BIND 9.18.0 | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2022:7643 vom 2022-11-08external
- Red Hat Security Advisory RHSA-2022:7790 vom 2022-11-08external
- Red Hat Security Advisory RHSA-2022:8068 vom 2022-11-15external
- Red Hat Security Advisory RHSA-2022:8385 vom 2022-11-15external
- Red Hat Security Advisory RHSA-2023:0402 vom 2023-01-24external
- Red Hat Security Advisory RHSA-2025:21740 vom 2025-11-19external
- Red Hat Security Advisory RHSA-2025:21741 vom 2025-11-19external
- Red Hat Security Advisory RHSA-2025:21889 vom 2025-11-20external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan