CVE-2016-9131
WysokieStreszczenie
W ISC BIND 9.x przed wersją 9.9.9-P5, 9.10.x przed wersją 9.10.4-P5 oraz 9.11.x przed wersją 9.11.0-P2 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nieprawidłową odpowiedź na zapytanie RTYPE ANY.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wywołania awarii demona, co prowadzi do przerwy w dostępności usługi DNS.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji ISC BIND, aby usunąć tę podatność.
Inne podatności w ISC BIND
Zobacz wszystkie- CVE-2016-9444Wysokie
W ISC BIND 9.x przed wersją 9.9.9-P5, 9.10.x przed 9.10.4-P5 oraz 9.11.x przed 9.11.0-P2 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez spreparowany rekord zasobów DS w odpowiedzi.
- CVE-2016-9147Wysokie
W ISC BIND w wersjach 9.9.9-P4, 9.9.9-S6, 9.10.4-P4 oraz 9.11.0-P1 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii usługi (błąd asercji i zakończenie działania demona) poprzez odpowiedź zawierającą niespójność w zestawach RR związanych z DNSSEC.
- CVE-2016-8864Wysokie
Podatność w ISC BIND 9.x przed wersją 9.9.9-P4, 9.10.x przed 9.10.4-P4 oraz 9.11.x przed 9.11.0-P1 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez rekord DNAME w sekcji odpowiedzi na zapytanie rekurencyjne.
- CVE-2016-2848Wysokie
ISC BIND w wersjach od 9.1.0 do 9.8.4-P2 oraz od 9.9.0 do 9.9.2-P2 pozwala zdalnym atakującym na wywołanie odmowy usługi (awaria asercji i zakończenie działania demona) poprzez nieprawidłowe dane opcji w rekordzie zasobów OPT.
- CVE-2016-2776Wysokie
W pliku buffer.c w ISC BIND 9 przed wersją 9.9.9-P3, 9.10.x przed 9.10.4-P3 oraz 9.11.x przed 9.11.0rc3 nieprawidłowo konstruowane są odpowiedzi, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria asercji i zakończenie działania demona) poprzez spreparowane zapytanie.
- CVE-2016-1286Wysokie
Podatność w ISC BIND 9.x przed wersją 9.9.8-P4 oraz 9.10.x przed wersją 9.10.3-P4 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez spreparowany rekord podpisu dla rekordu DNAME.
- CVE-2015-8705Wysokie
W pliku buffer.c w ISC BIND 9.10.x przed wersją 9.10.3-P3, gdy włączone jest logowanie debugowania, zdalni atakujący mogą spowodować awarię usługi (błąd asercji REQUIRE i zakończenie działania demona lub jego awarię) lub potencjalnie inne nieokreślone skutki poprzez dane OPT lub opcję ECS.
- CVE-2015-8461Wysokie
W systemie ISC BIND 9.9.8 przed wersją 9.9.8-P2 oraz 9.10.3 przed wersją 9.10.3-P2 występuje warunek wyścigu w pliku resolver.c, który umożliwia zdalnym atakującym spowodowanie awarii usługi (błąd asercji INSIST i zakończenie działania demona) za pomocą nieokreślonych wektorów.
- CVE-2015-5986Wysokie
W ISC BIND w wersjach 9.9.7 przed 9.9.7-P3 oraz 9.10.x przed 9.10.2-P4 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii usługi (błąd asercji REQUIRE i zakończenie działania demona) poprzez spreparowaną odpowiedź DNS.
- CVE-2015-5722Wysokie
W ISC BIND 9.x przed wersją 9.9.7-P3 oraz 9.10.x przed wersją 9.10.2-P4 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii usługi (błąd asercji i wyjście demona) poprzez stworzenie strefy zawierającej źle sformatowany klucz DNSSEC i wysłanie zapytania o nazwę w tej strefie.
Oryginalny opis (angielski, źródło NVD)
named in ISC BIND 9.x before 9.9.9-P5, 9.10.x before 9.10.4-P5, and 9.11.x before 9.11.0-P2 allows remote attackers to cause a denial of service (assertion failure and daemon exit) via a malformed response to an RTYPE ANY query.