CVE-2022-0396medium

CVE-2022-0396: falha de média gravidade em ISC BIND

DoS from specifically crafted TCP packets

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar BIND+ Monitorar bind9

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 2.7%
BIND 9.16.11 -> 9.16.26, 9.17.0 -> 9.18.0 and versions 9.16.11-S1 -> 9.16.26-S1 of the BIND Supported Preview Edition. Specifically crafted TCP streams can cause connections to BIND to remain in CLOSE_WAIT status for an indefinite period of time, even after the client has terminated the connection.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Produtos afetados
ISC · BIND
CVEs relacionadas — ISC BIND

No mesmo produto, das mais perigosas para as menos.

CVE-2021-25220MEDIUMDNS forwarders - cache poisoning vulnerabilityEPSS 3.5%CVE-2022-0635HIGHCVE-2022-0635EPSS 1.4%CVE-2022-0667HIGHAssertion failure on delayed DS lookupEPSS 1.4%