安全公告 | 统信安全应急响应中心

安全公告 / 【安全公告：UTSA-2022-000482】-【CVE-2022-2795】

【安全公告：UTSA-2022-000482】-【CVE-2022-2795】

发布日期：2022-11-05

基本信息

漏洞编号： CVE-2022-2795

受影响系统版本：服务器D版

受影响源码包： bind9

修复版本： 1:9.11.5.P4.3+dfsg.6.1-deepin1

CWE编号： CWE-400

漏洞等级：高危

CVSS_v3评分： 7.5

漏洞描述

By flooding the target resolver with queries exploiting this flaw an attacker can significantly impair the resolver's performance, effectively denying legitimate clients access to the DNS resolution service.

修复方式

sudo apt update && sudo apt dist-upgrade

是否受影响判断

判断方法：apt policy PackageName
结果说明：版本小于修复版本，则受此漏洞影响，版本大于等于修复版本，则此漏洞已修复。

补丁链接

暂无

参考链接

https://security-tracker.debian.org/tracker/CVE-2022-2795

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-2795

https://nvd.nist.gov/vuln/detail/CVE-2022-2795