anonhaven
Ad

CVE-2026-77119

MEDIUM CVSS 3.1: 5,9 EPSS 0.23%
Обновлено 17 сентября 2026
Bind
Параметр Значение
CVSS 5,9 (MEDIUM)
Уязвимые версии 9.11.0 — 9.18.50
Тип уязвимости CWE-346 (Ошибка проверки источника)
Поставщик Bind
Публичный эксплойт Нет

A validly signed NSEC3 from an unrelated sibling zone may be accepted as an insecurity proof, downgrading a secure delegation and letting a forged unsigned answer through. This issue affects BIND 9 versions 9.11.0 through 9.18.50, 9.20.0 through 9.20.27, 9.21.0 through 9.21.25, 9.11.3-S1 through 9.18.50-S1, and 9.20.9-S1 through 9.20.27-S1.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Высокая
Сложно эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-346 Origin Validation Error (Ошибка проверки источника)

Ссылки 3

https://downloads.isc.org/isc/bind9/9.20.29
security-officer@isc.org
https://downloads.isc.org/isc/bind9/9.21.26
security-officer@isc.org
https://kb.isc.org/docs/cve-2026-77119
security-officer@isc.org
Share Post Share Share Share

Связанные уязвимости

CVE-2026-105236

Bind

6,3

CVE-2026-88168

Bind

7,8

CVE-2026-85812

Bind

5,5

CVE-2026-83900

Bind

7,0

CVE-2026-83852

Bind

7,0