Skoči na vsebino
Varnostna obvestila /

SI-CERT 2007-02 / BIND 9 predvidljivost poizvedbenega identifikatorja

CVE oznaka: CVE-2007-2926

Opis 

ISC BIND verzije 9 uporabljajo predvidljivo generiranje poizvedbenega identifikatorja, kar omogoča napadalcu ugibanje naslednjih identifikatorjev in podtikanje odgovorov, ki okužijo podatke v vmesnem pomnilniku.

Ranljive verzije:

  • BIND 9.0 (vse verzije)
  • BIND 9.1 (vse verzije)
  • BIND 9.2.0, 9.2.1, 9.2.2, 9.2.3, 9.2.4, 9.2.5, 9.2.6, 9.2.7, 9.2.8
  • BIND 9.3.0, 9.3.1, 9.3.2, 9.3.3, 9.3.4
  • BIND 9.4.0, 9.4.1
  • BIND 9.5.0a1, 9.5.0a2, 9.5.0a3, 9.5.0a4, 9.5.0a5 

BIND je najbolj razširjen program za uporavljanje z domenskim sistemom (DNS, Domain Name System), ki na internetu omogoča povezovanje imen med seboj in na IP naslove. Ta sistem je ključen za uporabno delovanje interneta.

Rešitev

ISC je napako odpravil. Skrbniki DNS strežnikom morajo namestiti eno od naslednjih različic: BIND 9.2.8-P1, BIND 9.3.4-P1, BIND 9.4.1-P1 ali BIND 9.5.0a6.

Povezave

Preberite tudi

Varnostna obvestila /

SI-CERT 2026-06 / Kritične ranljivosti v Citrix NetScaler ADC in Gateway

Kritične ranljivosti CVE-2026-88771 in CVE-2026-88772 v napravah Citrix NetScaler ADC in NetScaler Gateway lahko neavtenticiranemu napadalcu omogočijo oddaljeno izvajanje poljubne kode. Ranljivosti se že aktivno izkoriščata, zato je priporočljiva takojšnja nadgradnja prizadetih naprav.
Več
Varnostna obvestila /

SI-CERT 2026-05 / Kritična ranljivost v MikroTik RouterOS – MikroTrick

Veriga kritičnih ranljivosti v RouterOS omogoča popolno kompromitacijo MikroTik naprav, ki imajo dostopno SSH storitev. Ranljivosti se že izkorišča v napadih, zato priporočamo takojšnjo namestitev popravkov.
Več
Varnostna obvestila /

SI-CERT 2026-04 / Kritična ranljivost v WordPress jedru – WP2Shell

Kritična veriga ranljivosti CVE-2026-63030 in CVE-2026-60137 v jedru sistema WordPress lahko napadalcu brez prijave omogoči popoln prevzem spletnega mesta.
Več