CVE-2010-0382 in BIND

Résumé

par VulDB • 21/06/2026

ISC BIND 9.0.x à 9.3.x, 9.4 avant 9.4.3-P5, 9.5 avant 9.5.2-P2, 9.6 avant 9.6.1-P3, et 9.7.0 beta gère les données hors bailiwick accompagnant une réponse sécurisée sans les recharger depuis la source d'origine, ce qui permet aux attaquants distants d'avoir un impact non spécifié via une réponse fabriquée, également connu sous le nom de Bug 20819. NOTE : cette vulnérabilité existe en raison d'une régression lors de la correction de CVE-2009-4022.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 22/01/2010
• Divulgation: 22/01/2010
• Modérer: accepté
• Entrée: VDB-51658
• CPE: prêt
• CWE: Inconnu
• CVSS: 7.6 (NVD)
• EPSS: 0.07235
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0382
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0382
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0382/