CVE-2015-5477 — InfraGuard

原文の説明

named in ISC BIND 9.x before 9.9.7-P2 and 9.10.x before 9.10.2-P3 allows remote attackers to cause a denial of service (REQUIRE assertion failure and daemon exit) via TKEY queries.

悪用確認済み（CISA KEV）

KEV 追加日: 2026-10-08
対応期限（米連邦機関）: 2026-10-11
ランサムウェアでの使用: Unknown
必要な対応: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

影響を受けるソフトウェア

BIND 9 = 9.10.2≥ 9.1.0 < 9.9.7≥ 9.10.0 < 9.10.2 修正バージョン: 9.9.7, 9.10.2 完全一致

詳細

公開日: 2015-07-29
最終更新: 2026-11-03
CVSS ベクター: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
CWE: CWE-19, CWE-617
EPSS（30日以内の悪用確率）: 99.58% (パーセンタイル 100)

参考資料

自社サーバーでこれらのバージョンを追跡

InfraGuard はすべてのサーバーからインストール済みソフトウェアのバージョンを収集し、既知の脆弱性があるものを通知します。セルフホスト型なので、データがネットワーク外に出ることはありません。

ライブデモを試す今すぐ購入

本製品は NVD API のデータを使用していますが、NVD による承認または認定を受けたものではありません。CVE® は The MITRE Corporation の登録商標です。CVE レコードは CVE Program の利用規約に基づいて使用しています。

原文の説明

悪用確認済み（CISA KEV）

影響を受けるソフトウェア

詳細

参考資料

自社サーバーでこれらのバージョンを追跡

悪用された脆弱性の週刊ダイジェスト