ZoomEye нашла 19,4 млн хостов с BIND на фоне четырёх уязвимостей ISC

ISC 21 октября выпустила патчи для четырёх уязвимостей BIND 9 с CVSS до 8.1, включая повреждение памяти в GSS-TSIG с риском RCE. ZoomEye насчитала 19,46 млн активов с отпечатком BIND, но сканирование не показывает версию, роль сервера и настройки GSS-TSIG. Ветка 9.18 осталась без исправления.

• CVE-2026-94300 (CVSS 8.1) требует перехвата подписанного GSS-TSIG сообщения
• Исправления вышли в 9.20.30 и 9.21.27, для 9.18 фикса нет
• CVE-2026-97313 и CVE-2026-96888 зависят от конфигурации RPZ и QNAME minimisation
• Активных эксплойтов ISC не зафиксировала, обходных путей нет