CVE-2009-0696 in BIND

Resumen

por MITRE

La función dns_db_findrdataset en db.c en "named" en ISC BIND v9.4 anterior a v9.4.3-P3, v9.5 anterior a v9.5.1-P3, y v9.6 anterior a v9.6.1-P1, cuando está configurado como un servidor maestro, permite a atacantes remotos provocar una denegación de servicio (fallo de aserción y salida de demonio) a través de cualquier registro en la sección prerequerida de un mensaje de actualización dinámico manipulado, tal como se ha explotado en julio de 2009.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2009-02-22
• Divulgación: 2009-07-29
• Moderación: aceptado
• Artículo: VDB-49190
• CPE: listo
• CWE: CWE-16 (confirmado)
• Explotación: Descargar
• CVSS: 4.3 (NVD)
• EPSS: 0.12649
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0696
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0696
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0696/