A vulnerability was found in ISC BIND up to 9.8.8/9.9.7-P2/9.10.2-P3. It has been rated as problematic. Affected by this issue is some unknown functionality of the file openpgpkey_61.c of the component OpenPGP Key Handler. The manipulation leads to improper input validation.
This vulnerability is handled as CVE-2015-5986. The attack may be launched remotely. There is no exploit available.
It is recommended to upgrade the affected component.
Intelligence View
⚡ tsecurity.de Intelligence
CVE-2015-5986 | ISC BIND up to 9.8.8/9.9.7-P2/9.10.2-P3 OpenPGP Key openpgpkey_61.c input validation (AA-01291 / BID-76618)
A vulnerability was found in ISC BIND up to 9.8.8/9.9.7-P2/9.10.2-P3. It has been rated as problematic. Affected by this issue is some unknown functionality of…
Cyber Threat Intelligence & Forensik
Bedrohungsgraph · ATT&CK-Mapping · Exploit-Belege
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2015-5986
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Bislang kein öffentlicher Exploit
In-the-Wild Ausnutzung
Aktive Angriffe beobachtet (CISA KEV / EPSS)
Patch & Schutzmaßnahmen
Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
Exploit-DB
Kein EDB-EintragInteraktion
Interaktion nötigAuthentifizierung
ErforderlichCompliance, SLA & Vendor Adherence
Advisory-Prüfung · Score-Einordnung · Fristen
BSI-Warnung (Deutschland)CVE-2015-5986
Internet Systems Consortium BIND: Mehrere Schwachstellen ermöglichen Denial of Service02.09.2015
Advisory Radar
Offizielles Hersteller-Update verfügbar
Hersteller-Sicherheitsmeldungen & Patch-Status
Handlungsempfehlung für Administratoren
Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.
Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
-
Apple Security Release Verifiziertapple.com
-
Web Referencekb.isc.org
-
Web Referencelists.fedoraproject.org
-
Apple Security Release Verifiziertapple.com
-
Web Referencekc.mcafee.com