BDU:2024-01359

BDU

ВысокийПодтвержденаЭксплойт есть

Уязвимость компонента DNSSEC реализации протокола DNS сервера DNS BIND связана с алгоритмической сложностью и неограниченным распределением…

CVSS

7.5

Высокий

EPSS

0.00

Опубликовано

2024-01-01

Обновлено

2024-01-01

Описание

Уязвимость компонента DNSSEC реализации протокола DNS сервера DNS BIND связана с алгоритмической сложностью и неограниченным распределением ресурсов при создании зоны DNS. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Теги · CWE

Без аутентификации

Затронутые продукты

Internet systems consortium BindInternet systems consortium BindInternet systems consortium BindInternet systems consortium BindInternet systems consortium BindInternet systems consortium BindInternet systems consortium BindInternet systems consortium BindInternet systems consortium BindInternet systems consortium BindInternet systems consortium BindInternet systems consortium BindInternet systems consortium BindInternet systems consortium BindInternet systems consortium BindInternet systems consortium BindInternet systems consortium BindInternet systems consortium BindInternet systems consortium BindInternet systems consortium Bind

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Хронология

2024-01-01

Опубликована

2024-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

CVE-2023-50387

github-poc · https://github.com/Pablodiz/CVE-2023-50387

Enterprise

Уязвимое ПО

Продукт	Вендор	Статус
bind	internet systems consortium	Отслеживается
bind	internet systems consortium	Отслеживается
bind	internet systems consortium	Отслеживается
bind	internet systems consortium	Отслеживается
bind	internet systems consortium	Отслеживается
bind	internet systems consortium	Отслеживается
bind	internet systems consortium	Отслеживается
bind	internet systems consortium	Отслеживается
bind	internet systems consortium	Отслеживается
bind	internet systems consortium	Отслеживается
bind	internet systems consortium	Отслеживается
bind	internet systems consortium	Отслеживается
bind	internet systems consortium	Отслеживается
bind	internet systems consortium	Отслеживается
bind	internet systems consortium	Отслеживается
bind	internet systems consortium	Отслеживается
bind	internet systems consortium	Отслеживается
bind	internet systems consortium	Отслеживается
bind	internet systems consortium	Отслеживается
bind	internet systems consortium	Отслеживается

Источники данных

BDU

MSR

Связанные уязвимости

CVE-2023-50387

Внешние ссылки