• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Отказ в обслуживании

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:N/A:P)
Производитель ПО
ISC
Наименование ПО
BIND Server (9.11.10, 9.11.10-S1, 9.11.11, 9.11.11-S1, 9.11.12, 9.11.12-S1, 9.11.5-S6, 9.11.6-P1, 9.11.6-S1, 9.11.7, 9.11.7-S1, 9.11.8, 9.11.8-S1, 9.11.9, 9.11.9-S1, 9.12.4-P1, 9.12.4-P2, 9.14.1, 9.14.8, 9.15.0, 9.15.6)
Описание
Уязвимость в BIND с включенной конвеерной обработкой позволяет злоумышленникам вызвать отказ в обслуживании сервера.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.isc.org/downloads/bind/
Ссылки
https://kb.isc.org/docs/cve-2019-6477

Источник: CVE
Наименование: CVE-2019-6477
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-6477