Vulnerability Details CVE-2022-38177
By spoofing the target resolver with responses that have a malformed ECDSA signature, an attacker can trigger a small memory leak. It is possible to gradually erode available memory to the point where named crashes for lack of resources.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.033
EPSS Ranking 88.5%
CVSS Severity
CVSS v3 Score 7.5
Products affected by CVE-2022-38177
-
cpe:2.3:a:isc:bind:9.10.0
-
cpe:2.3:a:isc:bind:9.10.1
-
cpe:2.3:a:isc:bind:9.10.2
-
cpe:2.3:a:isc:bind:9.10.3
-
cpe:2.3:a:isc:bind:9.10.4
-
cpe:2.3:a:isc:bind:9.10.5
-
cpe:2.3:a:isc:bind:9.10.6
-
cpe:2.3:a:isc:bind:9.10.7
-
cpe:2.3:a:isc:bind:9.10.8
-
cpe:2.3:a:isc:bind:9.11.0
-
cpe:2.3:a:isc:bind:9.11.1
-
cpe:2.3:a:isc:bind:9.11.10
-
cpe:2.3:a:isc:bind:9.11.11
-
cpe:2.3:a:isc:bind:9.11.12
-
cpe:2.3:a:isc:bind:9.11.14
-
cpe:2.3:a:isc:bind:9.11.14-s1
-
cpe:2.3:a:isc:bind:9.11.18
-
cpe:2.3:a:isc:bind:9.11.19
-
cpe:2.3:a:isc:bind:9.11.19-s1
-
cpe:2.3:a:isc:bind:9.11.2
-
cpe:2.3:a:isc:bind:9.11.20
-
cpe:2.3:a:isc:bind:9.11.21
-
cpe:2.3:a:isc:bind:9.11.22
-
cpe:2.3:a:isc:bind:9.11.23
-
cpe:2.3:a:isc:bind:9.11.25
-
cpe:2.3:a:isc:bind:9.11.26
-
cpe:2.3:a:isc:bind:9.11.27
-
cpe:2.3:a:isc:bind:9.11.28
-
cpe:2.3:a:isc:bind:9.11.29
-
cpe:2.3:a:isc:bind:9.11.3
-
cpe:2.3:a:isc:bind:9.11.30
-
cpe:2.3:a:isc:bind:9.11.31
-
cpe:2.3:a:isc:bind:9.11.35
-
cpe:2.3:a:isc:bind:9.11.36
-
cpe:2.3:a:isc:bind:9.11.37
-
cpe:2.3:a:isc:bind:9.11.4
-
cpe:2.3:a:isc:bind:9.11.5
-
cpe:2.3:a:isc:bind:9.11.6
-
cpe:2.3:a:isc:bind:9.11.7
-
cpe:2.3:a:isc:bind:9.11.8
-
cpe:2.3:a:isc:bind:9.11.9
-
cpe:2.3:a:isc:bind:9.12.0
-
cpe:2.3:a:isc:bind:9.12.1
-
cpe:2.3:a:isc:bind:9.12.2
-
cpe:2.3:a:isc:bind:9.12.3
-
cpe:2.3:a:isc:bind:9.12.4
-
cpe:2.3:a:isc:bind:9.13.0
-
cpe:2.3:a:isc:bind:9.13.1
-
cpe:2.3:a:isc:bind:9.13.2
-
cpe:2.3:a:isc:bind:9.13.3
-
cpe:2.3:a:isc:bind:9.13.4
-
cpe:2.3:a:isc:bind:9.13.5
-
cpe:2.3:a:isc:bind:9.13.6
-
cpe:2.3:a:isc:bind:9.13.7
-
cpe:2.3:a:isc:bind:9.14.0
-
cpe:2.3:a:isc:bind:9.14.1
-
cpe:2.3:a:isc:bind:9.14.10
-
cpe:2.3:a:isc:bind:9.14.11
-
cpe:2.3:a:isc:bind:9.14.12
-
cpe:2.3:a:isc:bind:9.14.2
-
cpe:2.3:a:isc:bind:9.14.3
-
cpe:2.3:a:isc:bind:9.14.4
-
cpe:2.3:a:isc:bind:9.14.5
-
cpe:2.3:a:isc:bind:9.14.6
-
cpe:2.3:a:isc:bind:9.14.7
-
cpe:2.3:a:isc:bind:9.14.8
-
cpe:2.3:a:isc:bind:9.14.9
-
cpe:2.3:a:isc:bind:9.15.0
-
cpe:2.3:a:isc:bind:9.15.1
-
cpe:2.3:a:isc:bind:9.15.2
-
cpe:2.3:a:isc:bind:9.15.3
-
cpe:2.3:a:isc:bind:9.15.4
-
cpe:2.3:a:isc:bind:9.15.5
-
cpe:2.3:a:isc:bind:9.15.6
-
cpe:2.3:a:isc:bind:9.15.7
-
cpe:2.3:a:isc:bind:9.15.8
-
cpe:2.3:a:isc:bind:9.16.0
-
cpe:2.3:a:isc:bind:9.16.1
-
cpe:2.3:a:isc:bind:9.16.10
-
cpe:2.3:a:isc:bind:9.16.11
-
cpe:2.3:a:isc:bind:9.16.12
-
cpe:2.3:a:isc:bind:9.16.13
-
cpe:2.3:a:isc:bind:9.16.15
-
cpe:2.3:a:isc:bind:9.16.16
-
cpe:2.3:a:isc:bind:9.16.17
-
cpe:2.3:a:isc:bind:9.16.18
-
cpe:2.3:a:isc:bind:9.16.19
-
cpe:2.3:a:isc:bind:9.16.2
-
cpe:2.3:a:isc:bind:9.16.20
-
cpe:2.3:a:isc:bind:9.16.21
-
cpe:2.3:a:isc:bind:9.16.22
-
cpe:2.3:a:isc:bind:9.16.23
-
cpe:2.3:a:isc:bind:9.16.24
-
cpe:2.3:a:isc:bind:9.16.25
-
cpe:2.3:a:isc:bind:9.16.26
-
cpe:2.3:a:isc:bind:9.16.27
-
cpe:2.3:a:isc:bind:9.16.28
-
cpe:2.3:a:isc:bind:9.16.29
-
cpe:2.3:a:isc:bind:9.16.3
-
cpe:2.3:a:isc:bind:9.16.30
-
cpe:2.3:a:isc:bind:9.16.31
-
cpe:2.3:a:isc:bind:9.16.32
-
cpe:2.3:a:isc:bind:9.16.4
-
cpe:2.3:a:isc:bind:9.16.5
-
cpe:2.3:a:isc:bind:9.16.6
-
cpe:2.3:a:isc:bind:9.16.7
-
cpe:2.3:a:isc:bind:9.16.8
-
cpe:2.3:a:isc:bind:9.16.9
-
-
-
-
-
-
cpe:2.3:a:isc:bind:9.9.10
-
cpe:2.3:a:isc:bind:9.9.11
-
cpe:2.3:a:isc:bind:9.9.12
-
cpe:2.3:a:isc:bind:9.9.13
-
-
cpe:2.3:a:netapp:active_iq_unified_manager:-
-
cpe:2.3:o:debian:debian_linux:10.0
-
cpe:2.3:o:debian:debian_linux:11.0
-
cpe:2.3:o:fedoraproject:fedora:35
-
cpe:2.3:o:fedoraproject:fedora:36
-
cpe:2.3:o:fedoraproject:fedora:37