PT-2026-3771
CVE-2025-13878
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-09-01
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
BIND 9 الإصدارات من 9.18.40 إلى 9.18.43
BIND 9 الإصدارات من 9.20.13 إلى 9.20.17
BIND 9 الإصدارات من 9.21.12 إلى 9.21.16
BIND 9 الإصدارات من 9.18.40-S1 إلى 9.18.43-S1
BIND 9 الإصدارات من 9.20.13-S1 إلى 9.20.17-S1
الوصف
قد تؤدي سجلات BRID/HHIT المشوهة إلى إنهاء عمل الخدمة الخلفية
named بشكل غير متوقع، مما يؤدي إلى حالة رفض الخدمة. يمكن استغلال هذه الثغرة أمنية عن بُعد دون مصادقة، وتؤثر على كل من خوادم الأسماء الموثوقة ومحللات DNS. وهي تسمح للمهاجمين عن بُعد بإسقاط خوادم DNS عن طريق إرسال سجلات DNS مصممة خصيصًا لهذا الغرض. تشير عدة مصادر إلى أن هذه الثغرة أمنية شديدة الخطورة، حيث يصفها البعض بأنها قد تكون «خطأ DNS Doomsday». تؤثر هذه الثغرة أمنية على عملية named، المسؤولة عن معالجة استعلامات DNS.التوصيات
قم بالتحديث إلى الإصدار 9.18.44 من BIND 9
قم بالتحديث إلى الإصدار 9.20.18 من BIND 9
قم بالتحديث إلى الإصدار 9.21.17 من BIND 9
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾