CVE-2015-5477
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.5
- EPSS
- 91.8%
- CWE
- CWE-19
- KEV Durumu
- Evet
Yayım tarihi: 29 Temmuz 2015 · CISA KEV son iyileştirme tarihi: 11 Ekim 2026
Etkilenen: juniper junos
ISC BIND 9.x'in 9.9.7-P2'den ve 9.10.x'in 9.10.2-P3'den önceki sürümlerinde bulunan bir zafiyet, uzaktan saldırganların TKEY sorguları yoluyla hizmet reddi (GEREKLİ assertion hatası ve daemon çıkışı) oluşturmasına olanak tanır.
Orijinal açıklama (İngilizce)
named in ISC BIND 9.x before 9.9.7-P2 and 9.10.x before 9.10.2-P3 allows remote attackers to cause a denial of service (REQUIRE assertion failure and daemon exit) via TKEY queries.
Referanslar
- http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10718
- http://lists.fedoraproject.org/pipermail/package-announce/2015-August/163006.html
- http://lists.fedoraproject.org/pipermail/package-announce/2015-August/163007.html
- http://lists.fedoraproject.org/pipermail/package-announce/2015-August/163015.html
- http://lists.opensuse.org/opensuse-security-announce/2015-07/msg00043.html
- http://lists.opensuse.org/opensuse-security-announce/2015-07/msg00044.html
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.