Heimdall Security Logo

CVE-2022-38177

Vulnérabilité élevée dans BIND9 (ISC)

CVSS 7.5 · Élevée
EPSS 3.2%
ISC•BIND9•Versions : Supported Preview Branches 9.9-S through 9.11-S 9.9.4-S1 through versions up to and including 9.11.37-S1, Supported Preview Branch 9.16-S 9.16.8-S1 through versions before 9.16.33-S1, Open Source Branches 9.8 through 9.16 9.8.4 through versions before 9.16.33

Description

By spoofing the target resolver with responses that have a malformed ECDSA signature, an attacker can trigger a small memory leak. It is possible to gradually erode available memory to the point where named crashes for lack of resources.

Gravité et risque d'exploitation

CVE-2022-38177 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 3.17 %, ce qui la place devant 87.9 % des CVE référencées.

Que faire ?

  • Vérifiez si BIND9 (versions Supported Preview Branches 9.9-S through 9.11-S 9.9.4-S1 through versions up to and including 9.11.37-S1, Supported Preview Branch 9.16-S 9.16.8-S1 through versions before 9.16.33-S1, Open Source Branches 9.8 through 9.16 9.8.4 through versions before 9.16.33) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE