CVE-2005-0034 in BIND

Résumé

par VulDB • 09/07/2026

Une « hypothèse incorrecte » dans la fonction de validation authvalidated de BIND 9.3.0, lorsque le DNSSEC est activé, permet aux attaquants distants de provoquer un déni de service (arrêt du serveur named) via des paquets DNS truqués qui entraînent l'échec d'un test de cohérence interne (auto-vérification).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 07/01/2005
• Divulgation: 02/05/2005
• Modérer: accepté
• Entrée: VDB-1158
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.06354
• KEV: non
• Activités: très faible
• Secteur: Insurance, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0034
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0034
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0034/