Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-19
  • CWE-617

CVE-2015-5477

ISC BIND named hizmetinde TKEY sorgularıyla hizmet reddi açığı

ISC BIND

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
9 Eki 2026
Açık yaşı
4109 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 8 Eki 2026 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 11 Eki 2026.

Yönetici özeti

Etkilenen BIND sürümlerini kullanan DNS sunucuları, internetten gönderilen tek bir özel istekle devre dışı bırakılabilir. DNS çalışmazsa web sitesi, e-posta ve diğer çevrimiçi hizmetlere erişim durabilir. Açığın aktif olarak istismar edildiği bildirildiği için güncelleme gecikmeden yapılmalıdır.

ÖzetTürkçe

ISC BIND 9.x için 9.9.7-P2 öncesi ve 9.10.x için 9.10.2-P3 öncesi sürümlerde yer alan named hizmeti, özel hazırlanmış TKEY sorgularını işlerken REQUIRE doğrulama hatası (assertion failure) verir. Hata nedeniyle servis kendiliğinden sonlanır. Açık, kimlik doğrulaması gerektirmeden ağ üzerinden istismar edilebilir. Etkilenen sürümlerde BIND çalıştıran DNS sunucuları risk altındadır.

Saldırgan ne yapabilir?

Uzaktan saldırgan, yetkisiz olarak gönderdiği TKEY sorgularıyla named sürecini çökertip DNS hizmetini kesintiye uğratabilir. Veri gizliliği veya bütünlüğü etkilenmez, yalnızca erişilebilirlik etkilenir.

Kaynaktaki açıklama (İngilizce)

named in ISC BIND 9.x before 9.9.7-P2 and 9.10.x before 9.10.2-P3 allows remote attackers to cause a denial of service (REQUIRE assertion failure and daemon exit) via TKEY queries.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Ne yapmalı?

  1. BIND sürümünüzü kontrol edin; 9.9.x kolunda 9.9.7-P2 veya üzerine, 9.10.x kolunda 9.10.2-P3 veya üzerine güncelleyin. Genel öneri
  2. İşletim sistemi dağıtımınızın (Debian, Red Hat, SUSE, Fedora vb.) yayımladığı güncel BIND paketini kurun ve named hizmetini yeniden başlatın. Genel öneri
  3. CISA gerekliliği uyarınca üretici talimatlarına göre düzeltmeleri uygulayın, her varlığın internete açıklığını değerlendirin ve CISA'nın BOD 26-04 yama yönergelerine ile adli inceleme (forensics triage) gerekliliklerine uyun. Düzeltme mümkün değilse ürünün kullanımını sonlandırın. CISA
  4. Güncelleme hemen yapılamıyorsa DNS sunucusuna erişimi güvenilir istemcilerle sınırlamak için güvenlik duvarı kurallarını gözden geçirin. Genel öneri

Ek önlemler

  • named sürecinin beklenmedik şekilde sonlanmasını izleyin ve çökme durumunda otomatik yeniden başlatma ile uyarı mekanizması kurun. Genel öneri
  • Yalnızca özyinelemeli (recursive) sorgulara ihtiyaç duyulan istemcilere hizmet verin; DNS sunucusunu gereksiz yere tüm internete açmayın. Genel öneri
  • Kritik hizmetler için en az iki ayrı DNS sunucusu çalıştırarak tek noktadan kesinti riskini azaltın. Genel öneri
  • Sistemlerdeki BIND sürümlerini düzenli olarak envanterleyin ve güvenlik güncellemelerini zamanında uygulayın. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
ISC BIND Sürüm belirtilmemiş –

Kaynaklar27 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.