vi
ISC, viết tắt của Internet Systems Consortium, là tổ chức phát triển phần mềm nguồn mở và cung cấp dịch vụ hỗ trợ hạ tầng Internet. ISC hoạt động trong các lĩnh vực DNS, DHCP, quản lý dịch vụ và vận hành máy chủ tên miền F-Root, với phần mềm được doanh nghiệp, nhà cung cấp dịch vụ và đơn vị vận hành mạng sử dụng trên phạm vi toàn cầu.
Tính đến 13/09/2026, ISC ghi nhận 9 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 7 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, BIND 9 là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái ISC, với 9 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-13321DNSSEC Validation Bypass via Out-of-Zone NSEC Next Field | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-13204Unexpected exit in certain situations with NSEC and NSEC3 both present | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-12617Record ordering based unexpected exit with CNAME or DNAME | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-11721Cache poisoning possible with label count discrepancy, RRSIG, and wildcards | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-11622Potential memory usage beyond configured limits | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-11605Unnecessary validation of DNSSEC signed records | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-11331Potential wildcard CNAME RPZ policy bypass | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-10822Key Record using PRIVATEDNS algorithm may lead to unexpected exit | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-10723Incorrect acceptance of NSEC3 records | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-5950Unbounded resend loop in BIND 9 resolver | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành20/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-5947SIG(0) validation during query flood may lead to undefined behavior | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành20/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-5946Invalid handling of CLASS != IN | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành20/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-3593Heap use-after-free vulnerability in BIND 9 DNS-over-HTTPS implementation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành20/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-3592Amplification vulnerabilities via self-pointed glue records | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành20/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-3039BIND 9 server memory exhaustion during GSS-API TKEY negotiation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành20/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-3591A stack use-after-return flaw in SIG(0) handling code may enable ACL bypass | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành25/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-3119Authenticated query containing a TKEY record may cause named to terminate unexpectedly | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành25/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-3104Memory leak in code preparing DNSSEC proofs of non-existence | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành25/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-1519Excessive NSEC3 iterations cause high CPU load during insecure delegation validation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành25/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-3608Stack overflow in Kea daemons | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngKea | Ngày phát hành25/03/2026 | Mức độ nghiêm trọngCao |
CVE-2025-13878Malformed BRID/HHIT records can cause named to terminate unexpectedly | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành21/01/2026 | Mức độ nghiêm trọngCao |
CVE-2025-11232Invalid characters cause assert | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngKea | Ngày phát hành29/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-40780Cache poisoning due to weak PRNG | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành22/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-40778Cache poisoning attacks with unsolicited RRs | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành22/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-8677Resource exhaustion via malformed DNSKEY handling | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành22/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-8696DoS attack against the Stork UI from an unauthenticated user | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngStork | Ngày phát hành10/09/2025 | Mức độ nghiêm trọngCao |
CVE-2025-40779Kea crash upon interaction between specific client options and subnet selection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngKea | Ngày phát hành27/08/2025 | Mức độ nghiêm trọngCao |
CVE-2025-40777A possible assertion failure when 'stale-answer-client-timeout' is set to '0' | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành16/07/2025 | Mức độ nghiêm trọngCao |
CVE-2025-40776Birthday Attack against Resolvers supporting ECS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành16/07/2025 | Mức độ nghiêm trọngCao |
CVE-2025-32803Insecure file permissions can result in confidential information leakage | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngKea | Ngày phát hành28/05/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-32802Insecure handling of file paths allows multiple local attacks | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngKea | Ngày phát hành28/05/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-32801Loading a malicious hook library can lead to local privilege escalation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngKea | Ngày phát hành28/05/2025 | Mức độ nghiêm trọngCao |
CVE-2025-40775DNS message with invalid TSIG causes an assertion failure | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành21/05/2025 | Mức độ nghiêm trọngCao |
CVE-2024-12705DNS-over-HTTPS implementation suffers from multiple issues under heavy query load | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành29/01/2025 | Mức độ nghiêm trọngCao |
CVE-2024-11187Many records in the additional section cause CPU exhaustion | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành29/01/2025 | Mức độ nghiêm trọngCao |
CVE-2024-4076Assertion failure when serving both stale cache data and authoritative zone content | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành23/07/2024 | Mức độ nghiêm trọngCao |
CVE-2024-1975SIG(0) can be used to exhaust CPU resources | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành23/07/2024 | Mức độ nghiêm trọngCao |
CVE-2024-1737BIND's database will be slow if a very large number of RRs exist at the same name | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành23/07/2024 | Mức độ nghiêm trọngCao |
CVE-2024-0760A flood of DNS messages over TCP may make the server unstable | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành23/07/2024 | Mức độ nghiêm trọngCao |
CVE-2024-28872Incorrect TLS certificate validation can lead to escalated privileges | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngStork | Ngày phát hành11/07/2024 | Mức độ nghiêm trọngCao |
CVE-2023-50868 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành14/02/2024 | Mức độ nghiêm trọngCao |
CVE-2023-50387 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành14/02/2024 | Mức độ nghiêm trọngCao |
CVE-2023-6516Specific recursive query patterns may lead to an out-of-memory condition | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành13/02/2024 | Mức độ nghiêm trọngCao |
CVE-2023-5680Cleaning an ECS-enabled cache may cause excessive CPU load | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành13/02/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2023-5679Enabling both DNS64 and serve-stale may cause an assertion failure during recursive resolution | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành13/02/2024 | Mức độ nghiêm trọngCao |
CVE-2023-5517Querying RFC 1918 reverse zones may cause an assertion failure when "nxdomain-redirect" is enabled | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành13/02/2024 | Mức độ nghiêm trọngCao |
CVE-2023-4408Parsing large DNS messages may cause excessive CPU load | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành13/02/2024 | Mức độ nghiêm trọngCao |
CVE-2023-4236named may terminate unexpectedly under high DNS-over-TLS query load | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành20/09/2023 | Mức độ nghiêm trọngCao |
CVE-2023-3341A stack exhaustion flaw in control channel code may cause named to terminate unexpectedly | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành20/09/2023 | Mức độ nghiêm trọngCao |
CVE-2023-2911Exceeding the recursive-clients quota may cause named to terminate unexpectedly when stale-answer-client-timeout is set to 0 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành21/06/2023 | Mức độ nghiêm trọngCao |
CVE-2023-2829Malformed NSEC records can cause named to terminate unexpectedly when synth-from-dnssec is enabled | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành21/06/2023 | Mức độ nghiêm trọngCao |
CVE-2023-2828named's configured cache size limit can be significantly exceeded | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành21/06/2023 | Mức độ nghiêm trọngCao |
CVE-2022-3924named configured to answer from stale cache may terminate unexpectedly at recursive-clients soft quota | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành25/01/2023 | Mức độ nghiêm trọngCao |
CVE-2022-3736named configured to answer from stale cache may terminate unexpectedly while processing RRSIG queries | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành25/01/2023 | Mức độ nghiêm trọngCao |
CVE-2022-3488named may terminate unexpectedly when processing ECS options in repeated responses to iterative queries | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành25/01/2023 | Mức độ nghiêm trọngCao |
CVE-2022-3094An UPDATE message flood may cause named to exhaust all available memory | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành25/01/2023 | Mức độ nghiêm trọngCao |
CVE-2022-2929DHCP memory leak | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngISC DHCP | Ngày phát hành07/10/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2022-2928An option refcount overflow exists in dhcpd | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngISC DHCP | Ngày phát hành07/10/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2022-3080BIND 9 resolvers configured to answer from stale cache with zero stale-answer-client-timeout may terminate unexpectedly | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND9 | Ngày phát hành21/09/2022 | Mức độ nghiêm trọngCao |
CVE-2022-38178Memory leaks in EdDSA DNSSEC verification code | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND9 | Ngày phát hành21/09/2022 | Mức độ nghiêm trọngCao |
CVE-2022-38177Memory leak in ECDSA DNSSEC verification code | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND9 | Ngày phát hành21/09/2022 | Mức độ nghiêm trọngCao |
CVE-2022-2906Memory leaks in code handling Diffie-Hellman key exchange via TKEY RRs (OpenSSL 3.0.0+ only) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND9 | Ngày phát hành21/09/2022 | Mức độ nghiêm trọngCao |
CVE-2022-2881Buffer overread in statistics channel code | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND9 | Ngày phát hành21/09/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2022-2795Processing large delegations may severely degrade resolver performance | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBIND9 | Ngày phát hành21/09/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2022-1183Destroying a TLS session early causes assertion failure | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngBIND9 | Ngày phát hành19/05/2022 | Mức độ nghiêm trọngCao |
CVE-2021-25220DNS forwarders - cache poisoning vulnerability | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngBIND | Ngày phát hành23/03/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2022-0635 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngBIND | Ngày phát hành23/03/2022 | Mức độ nghiêm trọngCao |
CVE-2022-0396DoS from specifically crafted TCP packets | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngBIND | Ngày phát hành23/03/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2022-0667Assertion failure on delayed DS lookup | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngBIND | Ngày phát hành22/03/2022 | Mức độ nghiêm trọngCao |
CVE-2021-25219Lame cache can be abused to severely degrade resolver performance | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngBIND9 | Ngày phát hành27/10/2021 | Mức độ nghiêm trọngTrung bình |
CVE-2021-25218A too-strict assertion check could be triggered when responses in BIND 9.16.19 and 9.17.16 require UDP fragmentation if RRL is in use | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngBIND9 | Ngày phát hành18/08/2021 | Mức độ nghiêm trọngCao |
CVE-2021-25217A buffer overrun in lease file parsing code can be used to exploit a common vulnerability shared by dhcpd and dhclient | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngISC DHCP | Ngày phát hành26/05/2021 | Mức độ nghiêm trọngCao |
CVE-2021-25216A second vulnerability in BIND's GSSAPI security policy negotiation can be targeted by a buffer overflow attack | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngBIND9 | Ngày phát hành29/04/2021 | Mức độ nghiêm trọngCao |
CVE-2021-25215An assertion check can fail while answering queries for DNAME records that require the DNAME to be processed to resolve itself | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngBIND9 | Ngày phát hành29/04/2021 | Mức độ nghiêm trọngCao |
CVE-2021-25214A broken inbound incremental zone update (IXFR) can cause named to terminate unexpectedly | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngBIND9 | Ngày phát hành29/04/2021 | Mức độ nghiêm trọngTrung bình |
CVE-2020-8625A vulnerability in BIND's GSSAPI security policy negotiation can be targeted by a buffer overflow attack | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngBIND9 | Ngày phát hành17/02/2021 | Mức độ nghiêm trọngCao |
CVE-2020-8624update-policy rules of type "subdomain" are enforced incorrectly | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngBIND9 | Ngày phát hành21/08/2020 | Mức độ nghiêm trọngTrung bình |
CVE-2020-8623A flaw in native PKCS#11 code can lead to a remotely triggerable assertion failure in pk11.c | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngBIND9 | Ngày phát hành21/08/2020 | Mức độ nghiêm trọngCao |
CVE-2020-8622A truncated TSIG response can lead to an assertion failure | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngBIND9 | Ngày phát hành21/08/2020 | Mức độ nghiêm trọngTrung bình |
CVE-2020-8621Attempting QNAME minimization after forwarding can lead to an assertion failure in resolver.c | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngBIND9 | Ngày phát hành21/08/2020 | Mức độ nghiêm trọngCao |
CVE-2020-8620 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngBIND9 | Ngày phát hành21/08/2020 | Mức độ nghiêm trọngCao |
CVE-2020-8619A buffer boundary check assertion in rdataset.c can fail incorrectly during zone transfer | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngBIND9 | Ngày phát hành17/06/2020 | Mức độ nghiêm trọngTrung bình |
CVE-2020-8618A buffer boundary check assertion in rdataset.c can fail incorrectly during zone transfer | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngBIND9 | Ngày phát hành17/06/2020 | Mức độ nghiêm trọngTrung bình |
CVE-2020-8617A logic error in code which checks TSIG validity can be used to trigger an assertion failure in tsig.c | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngBIND9 | Ngày phát hành19/05/2020 | Mức độ nghiêm trọngCao |
CVE-2020-8616BIND does not sufficiently limit the number of fetches performed when processing referrals | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngBIND9 | Ngày phát hành19/05/2020 | Mức độ nghiêm trọngCao |
CVE-2019-6477TCP-pipelined queries can bypass tcp-clients limit | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngBIND9 | Ngày phát hành26/11/2019 | Mức độ nghiêm trọngCao |
CVE-2013-5661 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành05/11/2019 | Mức độ nghiêm trọngChưa rõ |
CVE-2019-6470dhcpd: use-after-free error leads crash in IPv6 mode when using mismatched BIND libraries | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngdhcpd | Ngày phát hành01/11/2019 | Mức độ nghiêm trọngTrung bình |
CVE-2018-5742An oversight while backporting a feature leads to an assertion failure in buffer.c:420 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngBIND9 | Ngày phát hành30/10/2019 | Mức độ nghiêm trọngTrung bình |
CVE-2019-6476An error in QNAME minimization code can cause BIND to exit with an assertion failure | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành17/10/2019 | Mức độ nghiêm trọngTrung bình |
CVE-2019-6475A flaw in mirror zone validity checking can allow zone data to be spoofed | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành17/10/2019 | Mức độ nghiêm trọngTrung bình |
CVE-2019-6474A packet containing a malformed DUID can cause the kea-dhcp6 server to terminate | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngKea | Ngày phát hành16/10/2019 | Mức độ nghiêm trọngTrung bình |
CVE-2019-6473A packet containing a malformed DUID can cause the kea-dhcp6 server to terminate | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngKea | Ngày phát hành16/10/2019 | Mức độ nghiêm trọngTrung bình |
CVE-2019-6472A packet containing a malformed DUID can cause the kea-dhcp6 server to terminate | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngKea | Ngày phát hành16/10/2019 | Mức độ nghiêm trọngTrung bình |
CVE-2019-6471A race condition when discarding malformed packets can cause BIND to exit with an assertion failure | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành09/10/2019 | Mức độ nghiêm trọngTrung bình |
CVE-2019-6469BIND Supported Preview Edition can exit with an assertion failure if ECS is in use | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 Supported Preview Edition | Ngày phát hành09/10/2019 | Mức độ nghiêm trọngTrung bình |
CVE-2019-6468BIND Supported Preview Edition can exit with an assertion failure if nxdomain-redirect is used | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 Supported Preview Edition | Ngày phát hành09/10/2019 | Mức độ nghiêm trọngTrung bình |
CVE-2019-6467An error in the nxdomain redirect feature can cause BIND to exit with an INSIST assertion failure in query.c | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành09/10/2019 | Mức độ nghiêm trọngTrung bình |
CVE-2019-6465Zone transfer controls for writable DLZ zones were not effective | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành09/10/2019 | Mức độ nghiêm trọngTrung bình |
CVE-2018-5745An assertion failure can occur if a trust anchor rolls over to an unsupported key algorithm when using managed-keys | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngBIND 9 | Ngày phát hành09/10/2019 | Mức độ nghiêm trọngTrung bình |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
