Heimdall Security Logo

CVE-2022-0396

Vulnérabilité moyenne dans BIND (ISC)

CVSS 5.3 · Moyenne
EPSS 2.7%
ISC•BIND•Versions : Supported Preview Branch 9.16-S 9.16.11-S through versions before 9.16.27-S, Open Source Branch 9.16 9.16.11 through versions before 9.16.27, Open Source Branch 9.18 9.18.0, Development Branch 9.17 BIND 9.17 all versions

Description

BIND 9.16.11 -> 9.16.26, 9.17.0 -> 9.18.0 and versions 9.16.11-S1 -> 9.16.26-S1 of the BIND Supported Preview Edition. Specifically crafted TCP streams can cause connections to BIND to remain in CLOSE_WAIT status for an indefinite period of time, even after the client has terminated the connection.

Gravité et risque d'exploitation

CVE-2022-0396 obtient un score CVSS de 5.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 2.70 %, ce qui la place devant 85.7 % des CVE référencées.

Que faire ?

  • Vérifiez si BIND (versions Supported Preview Branch 9.16-S 9.16.11-S through versions before 9.16.27-S, Open Source Branch 9.16 9.16.11 through versions before 9.16.27, Open Source Branch 9.18 9.18.0, Development Branch 9.17 BIND 9.17 all versions) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE