ISC BINDにおける複数の脆弱性

登録日 : 2022.09.22 掲載サイト :

脆弱性情報

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。遠隔の第三者がリゾルバに大量のクエリを送信することによって、リゾルバのパフォーマンスが大幅に低下し、クライアントが名前解決サービスにアクセスできなくなる - CVE-2022-2795 高権限を取得してログインしたユーザがHTTP接続を再利用してstatistics-channelsに統計情報を要求すること...

記事を読む

関連キーワード

脆弱性 SSL サービス OpenSSL 攻撃

関連記事

Rockwell Automation製FactoryTalk Historian SEにおける複数の脆弱性

Alpitronic製Hypercharger EV chargerにおける認証情報を初期設定のまま使用する脆弱性

Delta Electronics製InfraSuite Device Masterにおける信頼できないデータのデシリアライゼーションの脆弱性

Central Dogmaにおけるクロスサイトスクリプティングの脆弱性

スマートフォンアプリ「OfferBox」における秘密鍵がハードコードされている問題

人気記事ランキング

攻撃グループ「Earth Freybug」が新型マルウェア「UNAPIMON」を展開：セキュリティ監視用のAPIフックを解除

トレンドマイクロセキュリティブログ

Delta Electronics製CNCSoft-G2におけるスタックベースのバッファオーバーフローの脆弱性

サイバー諜報グループ「Earth Hundun」がマルウェア「Waterbear」や「Deuterbear」を継続的にアップデート

トレンドマイクロセキュリティブログ

Rプログラミング言語の実装において、安全でないデータのデシリアライゼーションが発生する問題（CVE-2024-27322）

「Toncoinを買って友人を招待」：仮想通貨で大きな収益を約束する詐欺

カスペルスキー公式ブログ

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Vulnerability

最新記事新着記事一覧

ソフトバンク、LINEヤフー株の追加取得で韓国ネイバーと協議　総務省「次回の報告をしっかり確認したい」

ITmedia NEWS セキュリティ

「アルファード」狙い、70件以上の盗難関与か　指示役疑いで男逮捕　警視庁

ITmedia NEWS セキュリティ

Rockwell Automation製FactoryTalk Historian SEにおける複数の脆弱性

Alpitronic製Hypercharger EV chargerにおける認証情報を初期設定のまま使用する脆弱性

Delta Electronics製InfraSuite Device Masterにおける信頼できないデータのデシリアライゼーションの脆弱性