ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-94300

ISC BIND 9

Concurrent GSS-TSIG messages corrupt memory

CVSS 3.1
8.1بالا

شرح رسمی (انگلیسی)

Replaying GSS-TSIG signed UDP messages can result in memory corruption in "`named`". An attacker who can capture a previously signed UDP message can replay it while the negotiated TSIG key is still valid. By also sending crafted queries to a zone the attacker controls, the attacker may potentially achieve remote code execution. This issue affects BIND 9 versions 9.11.0 through 9.18.50, 9.20.0 through 9.20.29, 9.21.0 through 9.21.26, 9.11.3-S1 through 9.18.50-S1, and 9.20.9-S1 through 9.20.29-S1.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.1بالا 3.1 CVEProject cvelistV5 (CNA) (isc) CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
ISC BIND 9 9.11.0 ≤ v ≤ 9.18.50 CVEProject cvelistV5 (CNA)
ISC BIND 9 9.11.3-S1 ≤ v ≤ 9.18.50-S1 CVEProject cvelistV5 (CNA)
ISC BIND 9 9.20.0 ≤ v ≤ 9.20.29 CVEProject cvelistV5 (CNA)
ISC BIND 9 9.20.9-S1 ≤ v ≤ 9.20.29-S1 CVEProject cvelistV5 (CNA)
ISC BIND 9 9.21.0 ≤ v ≤ 9.21.26 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۳
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۷/۲۹
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۱
وضعیت
منتشرشده
صادرکننده (CNA)
isc

پیش‌بینی بهره‌برداری (EPSS)

۰٫۹۵٪
احتمال بهره‌برداری در ۳۰ روز
۶۱٫۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-415
    Double Free
  • CWE-362
    Concurrent Execution using Shared Resource with Improper Synchronization (Race Condition)