CVE-2006-0527
Vulnérabilité non évaluée
CVSS 0.0 · Non évaluée
EPSS 8.2%
Description
BIND 4 (BIND4) and BIND 8 (BIND8), if used as a target forwarder, allows remote attackers to gain privileged access via a "Kashpureff-style DNS cache corruption" attack.
Gravité et risque d'exploitation
CVE-2006-0527 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 8.19 %, ce qui la place devant 94.8 % des CVE référencées.
Que faire ?
- Vérifiez si le produit concerné est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- http://computerworld.com/networkingtopics/networking/story/0%2C10801%2C103744%2C00.html
- http://www.osvdb.org/22888
- http://www1.itrc.hp.com/service/cki/docDisplay.do?docId=c00595837
- http://www.vupen.com/english/advisories/2006/0399
- http://securitytracker.com/id?1015606
- http://www.securityfocus.com/archive/1/425083/100/0/threaded
- http://secunia.com/advisories/18690
- http://securityreason.com/securityalert/438
- http://www.securityfocus.com/archive/1/425083/100/0/threaded
- http://securityreason.com/securityalert/748
- http://securitytracker.com/id?1015551
- http://www.securityfocus.com/bid/16455
- http://attrition.org/pipermail/vim/2006-February/000551.html
- http://www1.itrc.hp.com/service/cki/docDisplay.do?docId=c00595837
- https://exchange.xforce.ibmcloud.com/vulnerabilities/24414
