ISC BIND Negative Caching RRSIG RRsets Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.2$0-$5k0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in ISC BIND bis 9.8.x entdeckt. Dies betrifft einen unbekannten Teil der Komponente Negative Caching Handler. Durch Manipulation durch RRSIG RRsets kann eine Denial of Service-Schwachstelle ausgenutzt werden. Diese Verwundbarkeit ist als CVE-2011-1910 gelistet. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

BIND (Berkeley Internet Name Domain, vormals auch -Daemon) ist ein Open-Source-Softwarepaket, mit dem auf Rechnern mit Standard-Betriebssystemen (z. B. UNIX, NetBSD, FreeBSD, OpenBSD, Linux, Mac OS X, Windows NT, z/OS, OS/2) ein Domain-Name-System-Server implementiert werden kann. BIND kann kostenlos bezogen werden, der Quelltext ist veröffentlicht. Aufgrund seiner weiten Verbreitung und der zeitnahen Umsetzung der aktuellen DNS-RFCs gilt BIND seit Jahren als DNS-Referenzsoftware. Der Researcher Frank Kloeker identifizierte unlängst eine Denial of Service Verwundbarkeit in aktuellen Versionen des Produktes. Durch die Ausnutzung der Schwachstelle kann ein Angreifer einen Denial of Service Angriff erzeugen und - unter bislang nicht gesicherten Umständen - beliebigen Code zur Ausführung bringen. Unter anderem wird der Fehler auch in den Datenbanken von Tenable (67084), SecurityFocus (BID 48007†), OSVDB (72540†), Secunia (SA44719†) und SecurityTracker (ID 1025572†) dokumentiert. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Für den Vulnerability Scanner Nessus wurde am 29.06.2013 ein Plugin mit der ID 67084 (CentOS 5 : bind97 (CESA-2011:0845)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CentOS Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 119898 (F5 Big-IP Devices BIND Denial Of Service Vulnerability (SOL12985)) zur Prüfung der Schwachstelle an.

Die vorliegende Schwachstelle kann durchaus kritisch Auswirkungen nach sich ziehen. Betroffene Systeme sollten daher zeitnah gepatcht werden, um eine Kompromittierung zu vermeiden.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.2

VulDB Base Score: 7.5
VulDB Temp Score: 7.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 67084
Nessus Name: CentOS 5 : bind97 (CESA-2011:0845)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 69742
OpenVAS Name: Debian Security Advisory DSA 2244-1 (bind9)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
TippingPoint: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

09.05.2011 🔍
27.05.2011 +18 Tage 🔍
27.05.2011 +0 Tage 🔍
27.05.2011 +0 Tage 🔍
27.05.2011 +0 Tage 🔍
27.05.2011 +0 Tage 🔍
27.05.2011 +0 Tage 🔍
29.05.2011 +2 Tage 🔍
31.05.2011 +2 Tage 🔍
20.06.2011 +20 Tage 🔍
29.06.2013 +740 Tage 🔍
05.08.2024 +4055 Tage 🔍

Quelleninfo

Hersteller: isc.org

Advisory: isc.org
Person: Frank Kloeker
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2011-1910 (🔍)
GCVE (CVE): GCVE-0-2011-1910
GCVE (VulDB): GCVE-100-4357

OVAL: 🔍

CERT: 🔍
SecurityFocus: 48007 - ISC BIND 9 Large RRSIG RRsets Remote Denial of Service Vulnerability
Secunia: 44719 - ISC BIND Negative Caching RRSIG RRsets Denial of Service Vulnerability, Moderately Critical
OSVDB: 72540
SecurityTracker: 1025572 - BIND RRSIG RRsets Negative Caching Off-by-one Bug Lets Remote Users Deny Service
Vulnerability Center: 31573 - ISC BIND 9 Remote Denial of Service Vulnerability via Queries of a Domain with Large RRSIG RRsets, High

Eintraginfo

Erstellt: 20.06.2011 02:00
Aktualisierung: 05.08.2024 09:40
Anpassungen: 20.06.2011 02:00 (82), 23.03.2017 07:34 (15), 19.03.2021 10:36 (3), 05.08.2024 09:40 (15)
Komplett: 🔍
Cache ID: 216:889:103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!