Bind, BIND Supported Preview Edition: कोड निष्पादन को सीमित करें

2026-10-22 की पूर्वव्यापी समीक्षा, 27 अक्टूबर 2026 को तैयार की गई। तारीख विश्लेषण के दिन को दर्शाती है; स्रोतों के प्रकाशन और संशोधन की तारीखें नीचे दी गई हैं।

यह परामर्श आपके वातावरण में क्या बदलता है

शुरुआती स्रोत CERTFR-2026-AVI-1365 है, जो 2026-10-22 को प्रकाशित हुआ। इसके दायरे में Bind, BIND Supported Preview Edition हैं। बताए प्रभाव सेवा से इनकार, दूरस्थ कोड निष्पादन हैं। ये पूरे परामर्श के दायरे पर लागू हैं; हर प्रभाव को हर उत्पाद या CVE से नहीं जोड़ा गया है।

इस मामले में 3 संस्करण प्रविष्टियाँ और 3 CVE पहचानकर्ता हैं। सुधार को घटकवार ट्रैक करें: सफल समग्र अपडेट से यह सिद्ध नहीं होता कि Bind और BIND Supported Preview Edition को अपने-अपने सुधार मिले।

जाँचने योग्य उत्पाद और संस्करण

संदर्भ

CERTFR-2026-AVI-1365

स्रोत का प्रथम प्रकाशन

2026-10-22

इस दिन तक उपलब्ध अंतिम संशोधन

2026-10-22

उल्लिखित घटक

Bind, BIND Supported Preview Edition

CVE पहचानकर्ता

CVE-2026-94300, CVE-2026-96888, CVE-2026-97313

घटक	प्रकाशित शर्त
Bind	< 9.21.27
Bind	< 9.20.30
BIND Supported Preview Edition	< 9.20.30-S1

Bind के लिए प्रकाशित शर्त है ‘< 9.21.27’। वास्तव में लोड किए संस्करण को उसकी अपनी शाखा में इस शर्त से तुलना करें। Bind, BIND Supported Preview Edition के दूसरे संस्करण-प्रकार का सुधार इस मामले को बंद नहीं करता।

तंत्र और पूर्वशर्तें

कोड निष्पादन प्रभावित प्रक्रिया के अधिकार दे सकता है। सेवा खाते और पहुँच योग्य नेटवर्क गंतव्यों की जाँच करें; अलगाव पार्श्व गति घटाता है पर सुधार का विकल्प नहीं।

isc द्वारा प्रकाशित प्राथमिक रिकॉर्ड CVE-2026-94300 का दायरा BIND 9 है। उपयोग किया संशोधन 2026-10-22 का है। इसका दायरा CERTFR-2026-AVI-1365 के एकीकरणों और उत्पाद समूहों से अलग दिखाया गया है।

CVE-2026-94300 का प्रकाशित माप CVSS 3.1, 8.1/10 है। वेक्टर तकनीकी पूर्वशर्तें बताता है, हमलों की आवृत्ति या आपकी स्थापना के समझौते की संभावना नहीं।

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

आक्रमण वेक्टर

नेटवर्क

पूर्व विशेषाधिकार

कोई नहीं

उपयोगकर्ता सहभागिता

कोई नहीं

जटिलता

उच्च

कमजोरी

CWE-415, CWE-362

उचित हस्तक्षेप चुनें

1. Bind इंस्टेंस, चलती रिलीज़ और जिम्मेदार व्यक्ति खोजें। शर्त < 9.21.27 को CERTFR-2026-AVI-1365 के साथ दर्ज करें।
2. स्थापित शाखा की तुलना Bind विक्रेता के निर्देशों से करें। उस शाखा का पैकेज और निर्भर सेवा का परीक्षण तैयार करें; प्रारंभिक स्थिति सुरक्षित रखें।
3. Bind में बदलाव के बाद लोड किया संस्करण फिर दर्ज करें और बताए कार्यप्रवाह की जाँच करें। हर अपवाद को जिम्मेदार व्यक्ति, जोखिम-घटाने का उपाय और समाप्ति तिथि चाहिए।

वास्तविक कार्यप्रवाह में सुधार जाँचें

Bind, BIND Supported Preview Edition के लिए अनुकूलित करने योग्य परीक्षण: Bind के लिए सेवा तक पहुँचने वाले हर क्षेत्र से स्वीकृत व्यवसाय प्रवाह और प्रशासनिक प्रतिबंध जाँचें। यदि अतिरिक्त नोड जोड़ी है, नियोजित रखरखाव में दोनों नोड और फेलओवर के बाद नियमों की निरंतरता सत्यापित करें। यह रक्षात्मक सत्यापन का प्रस्ताव है, किसी तीसरे पक्ष के सिस्टम पर परीक्षण किए जाने का दावा नहीं।

CERTFR-2026-AVI-1365 की सीमा: यह विश्लेषण विक्रेता की पूर्वशर्तों या लॉग की जाँच का विकल्प नहीं है। केवल दस्तावेज़ित संस्करण दिए गए हैं; हमले की तारीखें या पीड़ित गढ़े नहीं गए हैं।

इस मामले से जुड़े प्रश्न

Bind के लिए कौन सी शर्त जाँचें?

CERTFR-2026-AVI-1365 बताता है: Bind — < 9.21.27। संस्करण-प्रकार और चलती रिलीज़ जाँचें; सीमा को परामर्श में न दी शाखाओं पर लागू न करें।

Bind और BIND Supported Preview Edition के लिए एक सुधार पर्याप्त क्यों नहीं?

CERTFR-2026-AVI-1365 इन घटकों को 3 प्रविष्टियों में अलग करता है। हर शाखा को अपने अपडेट निर्देश और कार्यात्मक जाँच से मिलाएँ।

रिकॉर्ड CVE-2026-94300 कौन सी पूर्वशर्तें बताता है?

CVE-2026-94300 का प्रकाशित वेक्टर CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H है। CERTFR-2026-AVI-1365 के एकीकरण पर लागू करने से पहले BIND 9 में ये शर्तें जाँचें।

स्रोत और संबंधित अध्ययन

• CERT-FR · CERTFR-2026-AVI-1365
• विक्रेता और सुधार · kb.isc.org
• विक्रेता और सुधार · kb.isc.org
• विक्रेता और सुधार · kb.isc.org
• CVE-2026-94300 · CNA

व्यावहारिक मार्गदर्शिका : साइबर एक्सपोज़र असेसमेंट: एक प्रायोरिटी वाली चेकलिस्ट

इस मामले के निर्णय को आगे समझें

• NetScaler Gateway, NetScaler ADC: कोड निष्पादन को सीमित करें
• Citrix NetScaler ADC, NetScaler Gateway: कोड निष्पादन को सीमित करें

मूल परामर्श की पूरी सूची

लेख की तालिका एक अंश हो सकती है। नीचे निर्दिष्ट संशोधन के सभी प्रभावित सिस्टम और CVE प्रविष्टियाँ हैं। यह आपके संसाधनों की सूची या हर CVE का हर उत्पाद से संबंध नहीं है।

आधिकारिक स्रोत · CERTFR-2026-AVI-1365
परामर्श का संशोधन : 2026-10-22 · जाँच की तिथि : 2026-10-31

प्रभावित सिस्टम · 3

संस्करण शर्तों के अस्पष्ट अनुवाद से बचने के लिए मूल फ्रांसीसी पाठ रखा गया है।

1. Bind versions antérieures à 9.21.27
2. Bind versions antérieures à 9.20.30
3. BIND Supported Preview Edition versions antérieures à 9.20.30-S1

CVE पहचानकर्ता · 3

• CVE-2026-94300
• CVE-2026-96888
• CVE-2026-97313