PT-2025-29873
CVE-2025-40777
·
تاريخ النشر
2025-07-16
·
تاريخ التحديث
2026-08-20
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات BIND من 9.20.0 إلى 9.20.10
إصدارات BIND من 9.21.0 إلى 9.21.9
إصدارات BIND من 9.20.9-S1 إلى 9.20.10-S1
الوصف
إذا تم تكوين محلل ذاكرة التخزين المؤقت
named بحيث تكون قيمة serve-stale-enable محددة بـ yes وقيمة stale-answer-client-timeout محددة بـ 0، وإذا عثر المحلل على سلسلة CNAME تتضمن مجموعة محددة من السجلات المخزنة مؤقتًا أو السجلات الموثوقة، فسيتم إنهاء عمل الخدمة بشكل مفاجئ بسبب خطأ في التحقق من الصحة.التوصيات
قم بتحديث BIND إلى إصدار أحدث من 9.20.10 و9.21.9 و9.20.10-S1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾