p PatchFirst

CVE-2007-2926

CVE-2007-2926

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

ISC BIND 9 through 9.5.0a5 uses a weak random number generator during generation of DNS query ids when answering resolver questions or sending NOTIFY messages to slave name servers, which makes it easier for remote attackers to guess the next query id and perform DNS cache poisoning.

EPSS 13,1% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • bind9 Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:9.4.1-P1-1

    Обновитесь до 1:9.4.1-P1-1

  • bind9 Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:9.4.1-P1-1

    Обновитесь до 1:9.4.1-P1-1

  • bind9 Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:9.4.1-P1-1

    Обновитесь до 1:9.4.1-P1-1

Первоисточники

Проверьте свой сервер →