CVE-2021-25220

isc bind, fedoraproject fedora, netapp h300s firmware +9 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-25220

Katalog CVE

CVSS 6.8 · Medium EPSS 3,4%

Kerentanan Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling') pada isc bind, fedoraproject fedora +10 lainnya. Skor CVSS 3.1 6.8 (Medium) menurut isc.org.

Deskripsi (NVD)

BIND 9.11.0 -> 9.11.36 9.12.0 -> 9.16.26 9.17.0 -> 9.18.0 BIND Supported Preview Editions: 9.11.4-S1 -> 9.11.36-S1 9.16.8-S1 -> 9.16.26-S1 Versions of BIND 9 earlier than those shown - back to 9.1.0, including Supported Preview Editions - are also believed to be affected but have not been tested as they are EOL. The cache could become poisoned with incorrect records leading to queries being made to the wrong servers, which might also result in false information being returned to clients.

Rincian

Terbit di NVD
23 Maret 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.8 (Medium), sumber isc.org
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-444: Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')
EPSS (30 hari)
3,4% peluang dieksploitasi; lebih tinggi dari 88,4% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
isc bind Versi 9.11.0 hingga sebelum 9.11.37
isc bind Versi 9.11.4 hingga sebelum 9.11.37
isc bind Versi 9.12.0 hingga sebelum 9.16.27
isc bind Versi 9.16.8 hingga sebelum 9.16.27
isc bind Versi 9.17.0 hingga 9.18.0
fedoraproject fedora Versi 34
fedoraproject fedora Versi 35
fedoraproject fedora Versi 36
netapp h300s firmware Semua versi
netapp h500s firmware Semua versi
netapp h700s firmware Semua versi
netapp h300e firmware Semua versi
netapp h500e firmware Semua versi
netapp h700e firmware Semua versi
netapp h410s firmware Semua versi
netapp h410c firmware Semua versi
siemens sinec ins Semua versi sebelum 1.0
siemens sinec ins Versi 1.0
siemens sinec ins Versi 1.0 sp1
juniper junos Semua versi sebelum 19.3
juniper junos Versi 19.3
juniper junos Versi 19.3 r1-s1
juniper junos Versi 19.3 r2
juniper junos Versi 19.3 r2-s1
juniper junos Versi 19.3 r2-s2
juniper junos Versi 19.3 r2-s3
juniper junos Versi 19.3 r2-s4
juniper junos Versi 19.3 r2-s5
juniper junos Versi 19.3 r2-s6
juniper junos Versi 19.3 r2-s7
juniper junos Versi 19.3 r3
juniper junos Versi 19.3 r3-s1
juniper junos Versi 19.3 r3-s2
juniper junos Versi 19.3 r3-s3
juniper junos Versi 19.3 r3-s4
juniper junos Versi 19.3 r3-s5
juniper junos Versi 19.3 r3-s6
juniper junos Versi 19.4
juniper junos Versi 19.4 r1
juniper junos Versi 19.4 r1-s1
juniper junos Versi 19.4 r1-s2
juniper junos Versi 19.4 r1-s3
juniper junos Versi 19.4 r1-s4
juniper junos Versi 19.4 r2
juniper junos Versi 19.4 r2-s1
juniper junos Versi 19.4 r2-s2
juniper junos Versi 19.4 r2-s3
juniper junos Versi 19.4 r2-s4
juniper junos Versi 19.4 r2-s5
juniper junos Versi 19.4 r2-s6
juniper junos Versi 19.4 r2-s7
juniper junos Versi 19.4 r3
juniper junos Versi 19.4 r3-s1
juniper junos Versi 19.4 r3-s2
juniper junos Versi 19.4 r3-s3
juniper junos Versi 19.4 r3-s4
juniper junos Versi 19.4 r3-s5
juniper junos Versi 19.4 r3-s6
juniper junos Versi 19.4 r3-s7
juniper junos Versi 19.4 r3-s8

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 130 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.