CVE-2022-1183
CVE-2022-1183 · Destroying a TLS session early causes assertion failure
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
On vulnerable configurations, the named daemon may, in some circumstances, terminate with an assertion failure. Vulnerable configurations are those that include a reference to http within the listen-on statements in their named.conf. TLS is used by both DNS over TLS (DoT) and DNS over HTTPS (DoH), but configurations using DoT alone are unaffected. Affects BIND 9.18.0 -> 9.18.2 and version 9.19.0 of the BIND 9.19 development branch.
CVSS 7.5 · Высокий · EPSS 6,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
bind9
- Версии
- Open Source Branch 9.18 9.18.0 through versions before 9.18.3: Затронуто
- Development Branch 9.19 9.19.0: Затронуто
Нет опубликованного исправления
bind9 Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:9.18.3-1
Обновитесь до 1:9.18.3-1
bind9 Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:9.18.3-1
Обновитесь до 1:9.18.3-1
bind9 Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:9.18.3-1
Обновитесь до 1:9.18.3-1
bind9 Ubuntu:22.04:LTS
- Версии
- 1:9.16.15-1ubuntu1
- 1:9.16.15-1ubuntu2
- 1:9.16.15-1ubuntu3
- 1:9.18.0-2ubuntu1
- 1:9.18.0-2ubuntu2
- 1:9.18.0-2ubuntu3
- 1:9.18.1-1ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:9.18.1-1ubuntu1.1
Обновитесь до 1:9.18.1-1ubuntu1.1