7Ciber
CISA KEV: CVE-2015-5477 · ISC BIND Data Processing Errors Vulnerability
CISA KEV · 8 oct, 02:00
⚠ Acción requerida
Qué hacer: Aplica las mitigaciones según las instrucciones del proveedor, respetando la guía BOD 26-04 de CISA sobre actualizaciones de seguridad.
ISC BIND contiene una vulnerabilidad de procesamiento de datos que permite a atacantes remotos causar una denegación de servicio mediante queries TKEY. La vulnerabilidad está en la lista CISA KEV con explotación activa confirmada.
#Vulnerabilidad#Parche