CVE-2015-5477
ISC BIND 9.x के 9.9.7-P2 से पहले और 9.10.x के 9.10.2-P3 से पहले के संस्करणों में named, दूरस्थ हमलावरों को TKEY क्वेरीज़ के माध्यम से सेवा अस्वीकृति (REQUIRE assertion विफलता और डेमॉन समापन) उत्पन्न करने...
- प्रकाशित
- 29 जुल॰ 2015
- अद्यतन
- 9 अक्टू॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 1 अग॰ 2015
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
ISC BIND 9.x के 9.9.7-P2 से पहले और 9.10.x के 9.10.2-P3 से पहले के संस्करणों में named, दूरस्थ हमलावरों को TKEY क्वेरीज़ के माध्यम से सेवा अस्वीकृति (REQUIRE assertion विफलता और डेमॉन समापन) उत्पन्न करने की अनुमति देता है।
स्रोत
modules/auxiliary/dos/dns/bind_tkey.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_dos/dns/bind_tkey.check)
- tkeypocPoC
CVE-2015-5477 BIND9 TKEY रिमोट DoS भेद्यता के लिए PoC एक्सप्लॉइट कोड
BIND9 TKEY assertion Denial-of-Service भेद्यता (CVE-2015-5477) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट। यह named प्रक्रिया को क्रैश करने के लिए एकल क्राफ्टेड DNS पैकेट भेजता है।
CVE-2015-5477 BIND9 TKEY assertion failure के लिए PoC एक्सप्लॉइट
php में CVE-2015-5477 के लिए PoC exploit
सेवा के रूप में भेद्यता: CVS-2015-5447 का प्रदर्शन, bind9 सॉफ़्टवेयर में एक DDoS स्थिति
CVE-2015-5477 POC के लिए एक्सप्लॉइट कोड
- pubPoC
tintinweb द्वारा खुलासा की गई सुरक्षा समस्याओं के लिए भेद्यता नोट्स, PoC एक्सप्लॉइट्स और राइट-अप्स
- ISC BIND 9 - TKEY (PoC)एक्सप्लॉइट
Errata Security · multiple · 1 अग॰ 2015
elceef · multiple · 5 अग॰ 2015
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।