Secuno
ENNL
Boek demo

CVE-2015-5477

ISC BIND Data Processing Errors

7.5 HOOGActief misbruikt (CISA KEV)Publieke exploitEPSS 99.4%
  1. Gepubliceerd29 jul 2015
  2. Toegevoegd aan CISA KEV8 okt 2026
  3. Hersteldeadline11 okt 2026
Actief misbruikt (CISA KEV)

ISC BIND contains a data processing errors vulnerability that could allow remote attackers to cause a denial of service via TKEY queries.

Toegevoegd aan KEV: 8 okt 2026Federale hersteldeadline: 11 okt 2026

Beschrijving

named in ISC BIND 9.x before 9.9.7-P2 and 9.10.x before 9.10.2-P3 allows remote attackers to cause a denial of service (REQUIRE assertion failure and daemon exit) via TKEY queries.

CVSS 3.1-ontleding

Attack vectorNetwork
Attack complexityLow
Privileges requiredNone
User interactionNone
ScopeUnchanged
ConfidentialityNone
IntegrityNone
AvailabilityHigh
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Getroffen producten

HPE DNS9.2.3 · 9.3
HPE Vcx< 9.8.18
Isc Bind≥ 9.1.0 < 9.9.7 · ≥ 9.10.0 < 9.10.2 · 9.10.2
Netapp Clustered Data Ontapalle versies
Oracle Vm Server3.2
Suse Linux Enterprise Debuginfo11
Apple OS X Server4.1.5
Canonical Ubuntu Linux12.04
Debian Linux7.0 · 8.0
Fedoraproject Fedora21 · 22
HP Hp-ux11.11 · 11.23 · 11.31
HP Openvms5.7
Juniper Junos≥ 13.1 < 13.2 · < 12.1 · 12.1 · 12.1r

Herstel

Opgelost in
HPE Vcx≥ 9.8.18
Isc Bind≥ 9.9.7
Juniper Junos≥ 13.2
Patch- & leveranciersadviezen

Referenties

en nog 33 referenties

Gerelateerde CVE's

Recente ernstige kwetsbaarheden met hetzelfde zwakhedentype.

CVE-2026-394538.3
Navigating to a certain URL on the switch’s web server causes the switch to reboot.…
CVE-2026-633888.4
Libevent is an event notification library. Prior to 2.1.13 and 2.2.2-alpha, libevent…
CVE-2026-507228.1
Libreswan, via the function RSA_authenticate_hash_signature_pkcs1_1_5_rsa(), did not…
CVE-2026-507218.1
Libreswan, via the function RSA_authenticate_hash_signature_raw_rsa(), did not…
CVE-2026-529528.8
In the Linux kernel, the following vulnerability has been resolved: iommu: Fix WARN_ON…
CVE-2026-317398.8
In the Linux kernel, the following vulnerability has been resolved: crypto: tegra -…

Veelgestelde vragen

Wordt CVE-2015-5477 actief misbruikt?

Ja. CVE-2015-5477 staat in de CISA KEV-catalogus, toegevoegd op 8 okt 2026.

Hoe ernstig is CVE-2015-5477?

CVE-2015-5477 heeft een CVSS 3.1-basisscore van 7.5, beoordeeld als hoog. EPSS schat een exploitkans van 99.4%.

Welke producten zijn getroffen door CVE-2015-5477?

Getroffen producten zijn onder meer HPE DNS, HPE Vcx, Isc Bind, Netapp Clustered Data Ontap, Oracle Vm Server, en nog 8 andere.

Hoe verhelp ik CVE-2015-5477?

Werk getroffen software bij naar een opgeloste versie, bijvoorbeeld HPE Vcx 9.8.18, Isc Bind 9.9.7, Juniper Junos 13.2 of later, en controleer daarna dat er geen getroffen versies meer in uw inventaris staan.

Hoe Secuno hiermee omgaat

Secuno correleert kwetsbaarheden zoals CVE-2015-5477 dagelijks tegen de werkelijke software-inventaris op elk beheerd apparaat. In plaats van een statische ernst wordt elke match in context gescoord: exploitbeschikbaarheid, EPSS, de blootstelling van het asset en bedrijfskriticiteit bepalen de prioriteit. Omdat deze op de CISA KEV-lijst staat, markeert Secuno elk getroffen asset automatisch als topprioriteit. Als een getroffen versie ergens in uw portfolio aanwezig is, verschijnt die automatisch met een geprioriteerd hersteltraject.

Zie hoe prioritering werktPlan een demo

Ontvang elke maandag Patch dit eerst

Vijf kwetsbaarheden die er deze week toe doen, gerangschikt op daadwerkelijk misbruik. Heldere taal, één e-mail, geen spam.

Afmelden kan met één klik onderaan elk nummer. Wij verwerken uw gegevens zoals beschreven in ons privacybeleid.

Data uit de NVD, CISA KEV-catalogus en FIRST EPSS. CVSS 3.1-basisscore getoond indien beschikbaar.