CVE-2011-2465 in BIND

Résumé

par VulDB • 06/07/2026

Vulnérabilité non spécifiée dans ISC BIND 9 versions 9.8.0, 9.8.0-P1, 9.8.0-P2 et 9.8.1b1 : lorsque la récursivité est activée et que le Response Policy Zone (RPZ) contient des enregistrements DNAME ou certains enregistrements CNAME, cela permet aux attaquants distants de provoquer une déni de service (plantage du démon named) via une requête non spécifiée.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 06/06/2011
• Divulgation: 08/07/2011
• Modérer: accepté
• Entrée: VDB-57895
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 2.6 (NVD)
• EPSS: 0.08880
• KEV: non
• Activités: très faible
• Secteur: Insurance, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2465
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2465
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2465/