SecBoard
Zurück zur CVE-Übersicht

CVE-2015-5477

HIGH(7.5)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Risk Signal Score79/100 — KRITISCH
  • CVSS 7.5 — Hoch
  • EPSS 99% — sehr wahrscheinlich ausgenutzt
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

Erwähnungen (letzte 60 Tage)

Artikel

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

99.4%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

7.5

Technische Schwere

SecBoard-Einordnung

Die Schwachstelle CVE-2015-5477 betrifft ISC BIND 9.x vor Version 9.9.7-P2 und 9.10.x vor 9.10.2-P3. Es handelt sich um eine Denial-of-Service-Schwachstelle, die durch speziell präparierte TKEY-Abfragen ausgelöst werden kann. Ein erfolgreicher Angriff führt zu einem Absturz des named-Daemons und somit zu einem Ausfall des DNS-Dienstes.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

named in ISC BIND 9.x before 9.9.7-P2 and 9.10.x before 9.10.2-P3 allows remote attackers to cause a denial of service (REQUIRE assertion failure and daemon exit) via TKEY queries.

Betroffene Produkte

  • cpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.1:-:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.1:r11:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.1r:*:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.1x44:-:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.1x44:d10:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.1x44:d15:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.1x44:d20:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.1x44:d25:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.1x44:d30:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.1x44:d35:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.1x44:d40:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.1x44:d45:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.1x44:d50:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.1x45:*:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.1x45:-:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.1x45:d10:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.1x45:d15:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:12.1x45:d20:*:*:*:*:*:*

Referenzen