p PatchFirst

CVE-2022-3080

CVE-2022-3080 · BIND 9 resolvers configured to answer from stale cache with zero stale-answer-client-timeout may terminate unexpectedly

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

By sending specific queries to the resolver, an attacker can cause named to crash.

CVSS 7.5 · Hoch · EPSS 1,9% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • bind9

    Softwareversionen
    • Open Source Branch 9.16 9.16.14 through versions before 9.16.33: Betroffen
    • Open Source Branch 9.18 9.18.0 through versions before 9.18.7: Betroffen
    • Supported Preview Branch 9.16-S 9.16.14-S1 through versions before 9.16.33-S1: Betroffen
    • Development Branch 9.19 9.19.0 through versions before 9.19.5: Betroffen

    Keine Korrektur veröffentlicht

  • bind9 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:9.18.7-1

    Auf 1:9.18.7-1 aktualisieren

  • bind9 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:9.18.7-1

    Auf 1:9.18.7-1 aktualisieren

  • bind9 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:9.18.7-1

    Auf 1:9.18.7-1 aktualisieren

  • bind9 Ubuntu:22.04:LTS

    Softwareversionen
    • 1:9.16.15-1ubuntu1
    • 1:9.16.15-1ubuntu2
    • 1:9.16.15-1ubuntu3
    • 1:9.18.0-2ubuntu1
    • 1:9.18.0-2ubuntu2
    • 1:9.18.0-2ubuntu3
    • 1:9.18.1-1ubuntu1
    • 1:9.18.1-1ubuntu1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:9.18.1-1ubuntu1.2

    Auf 1:9.18.1-1ubuntu1.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →