CNNVD-ID编号 | CNNVD-202108-1646 |
CVE编号 | CVE-2021-25218 |
发布时间 | 2021-08-18 |
更新时间 | 2021-08-19 |
漏洞类型 | 处理逻辑错误 |
漏洞来源 | N/A |
危险等级 | 中危 |
威胁类型 | N/A |
厂 商 | N/A |
ISC BIND是美国ISC公司的一套实现了DNS协议的开源软件。 Bind named 存在处理逻辑错误漏洞,该漏洞源于 named 尝试使用大于当前有效接口最大传输单元 (MTU) 的响应通过 UDP 进行响应,并且如果响应速率限制 (RRL) 处于活动状态,则会触发断言失败(导致 named 服务器进程终止)。
来源:CONFIRM
来源:www.cybersecurity-help.cz
暂无