ALPINE-CVE-2017-3143
ALPINE-CVE-2017-3143
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An attacker who is able to send and receive messages to an authoritative DNS server and who has knowledge of a valid TSIG key name for the zone and service being targeted may be able to manipulate BIND into accepting an unauthorized dynamic update. Affects BIND 9.4.0->9.8.8, 9.9.0->9.9.10-P1, 9.10.0->9.10.5-P1, 9.11.0->9.11.1-P1, 9.9.3-S1->9.9.10-S2, 9.10.5-S1->9.10.5-S2.
CVSS 5.9 · Mittel · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
bind Alpine:v3.3
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 9.4.0, < 9.10.4_p8-r1
Auf 9.10.4_p8-r1 aktualisieren
bind Alpine:v3.4
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 9.4.0, < 9.10.4_p8-r1
Auf 9.10.4_p8-r1 aktualisieren
bind Alpine:v3.5
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 9.4.0, < 9.10.4_p8-r1
Auf 9.10.4_p8-r1 aktualisieren
bind Alpine:v3.6
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 9.4.0, < 9.11.1_p1-r1
Auf 9.11.1_p1-r1 aktualisieren
bind Alpine:v3.7
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 9.4.0, < 9.11.3-r0
Auf 9.11.3-r0 aktualisieren