CVE-2018-5740
Un difetto nella funzionalità "deny-answer-aliases" può causare un errore di asserzione in named
- Pubblicato
- 16 gen 2019
- Aggiornato
- 16 set 2024
- Assegnazione CNA
- isc
- Evidenza osservata
- 4 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HAlto · prossimi 30 giorni
- Percentile
- 99,1%
- Data del modello
- 11 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
"deny-answer-aliases" è una funzionalità poco utilizzata, pensata per aiutare gli operatori di server ricorsivi a proteggere gli utenti finali dagli attacchi di DNS rebinding, un potenziale metodo per aggirare il modello di sicurezza utilizzato dai browser dei client. Tuttavia, un difetto in questa funzionalità rende facile, quando la funzionalità è in uso, incorrere in un errore di asserzione in name.c. Colpisce BIND 9.7.0->9.8.8, 9.9.0->9.9.13, 9.10.0->9.10.8, 9.11.0->9.11.4, 9.12.0->9.12.2, 9.13.0->9.13.2.
Fonti
Exploit proof-of-concept per CVE-2018-5740, una vulnerabilità di denial-of-service nel server DNS BIND innescata da una query DNAME modificata, con setup di laboratorio riproducibile.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.