CVE-2015-5477
ISC BIND 9.x के 9.9.7-P2 से पहले और 9.10.x के 9.10.2-P3 से पहले के संस्करणों में named, दूरस्थ हमलावरों को TKEY क्वेरीज़ के माध्यम से सेवा अस्वीकृति (REQUIRE assertion विफलता और डेमॉन समापन) उत्पन्न करने...
- प्रकाशित
- 29 जुल॰ 2015
- अद्यतन
- 9 अक्टू॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 1 अग॰ 2015
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 12 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
ISC BIND 9.x के 9.9.7-P2 से पहले और 9.10.x के 9.10.2-P3 से पहले के संस्करणों में named, दूरस्थ हमलावरों को TKEY क्वेरीज़ के माध्यम से सेवा अस्वीकृति (REQUIRE assertion विफलता और डेमॉन समापन) उत्पन्न करने की अनुमति देता है।
स्रोत
modules/auxiliary/dos/dns/bind_tkey.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_dos/dns/bind_tkey.check)
- tkeypocPoC
CVE-2015-5477 BIND9 TKEY रिमोट DoS भेद्यता के लिए PoC एक्सप्लॉइट कोड
BIND9 TKEY assertion Denial-of-Service भेद्यता (CVE-2015-5477) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट। यह named प्रक्रिया को क्रैश करने के लिए एकल क्राफ्टेड DNS पैकेट भेजता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।