תיאור (מקור, אנגלית)
By flooding the target resolver with queries exploiting this flaw an attacker can significantly impair the resolver's performance, effectively denying legitimate clients access to the DNS resolution service.
מוצרים מושפעים
isc: bind; debian: debian linux; fedoraproject: fedora
קישורים10
- kb.isc.org/docs/cve-2022-2795 PatchVendor Advisory
- kb.isc.org/docs/cve-2022-2795 PatchVendor Advisory
- www.openwall.com/lists/oss-security/2022/09/21/3 Mailing ListPatchThird Party Advisory
- www.openwall.com/lists/oss-security/2022/09/21/3 Mailing ListPatchThird Party Advisory
- lists.debian.org/debian-lts-announce/2022/10/msg00007.html Mailing ListThird Party Advisory
- lists.fedoraproject.org/archives/list/package-announce%40lists…
- lists.fedoraproject.org/archives/list/package-announce%40lists…
- lists.fedoraproject.org/archives/list/package-announce%40lists…
- security.gentoo.org/glsa/202210-25 Third Party Advisory
- www.debian.org/security/2022/dsa-5235 Third Party Advisory
מדדים
- CVSS 3.1
-
5.3
MEDIUM
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L - EPSS — סבירות ניצול
- 2% אחוזון 83 · נכון ל-12 בנובמבר 2026
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.