• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Отказ в обслуживании

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:N/A:C)
Производитель ПО
ISC
Наименование ПО
BIND Server (9.7.1, 9.7.3)
Описание
Уязвимость в ISC BIND, настроенном в качестве авторитативного сервера, позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (взаимную блокировку и зависание демона) при помощи отправки запроса во время инкрементного переноса зоны (IXFR) или обновления DDNS.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.isc.org/software/bind
Ссылки