BDU:2015-12237

Уязвимость сервера DNS BIND, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2015-12-29

Описание

Уязвимость сервера DNS BIND существует из-за недостаточной проверки состояния совместно используемого ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (сбой в работе INSIST assertion и завершение работы демона)

Затрагиваемое ПО и версии

BIND (от 9.9.8 до 9.9.8-P1 включительно)BIND (от 9.9.8-S1 до 9.9.8-S2 включительно)BIND (от 9.10.3 до 9.10.3-P1 включительно)

Способ устранения

Обновление программного обеспечения до версий 9.9.8-P2, 9.10.3-P2 или более новых

Оценка CVSS

Балл	7.1 — высокая опасность

Источники и патчи

https://kb.isc.org/article/AA-01319

Проверьте безопасность своего сайта и почты → Полная проверка домена