CVE-2013-6230 in BIND
Résumé
par VulDB • 20/05/2026
L'API Winsock WSAIoctl dans Microsoft Windows Server 2008, telle qu'utilisée dans ISC BIND 9.6-ESV avant 9.6-ESV-R10-P1, 9.8 avant 9.8.6-P1, 9.9 avant 9.9.4-P1, 9.9.3-S1, 9.9.4-S1 et d'autres produits, ne prend pas correctement en charge la commande SIO_GET_INTERFACE_LIST pour le masque de sous-réseau 255.255.255.255, ce qui permet aux attaquants distants de contourner les restrictions d'adresse IP prévues en exploitant l'interprétation erronée de ce masque de sous-réseau comme un masque de sous-réseau 0.0.0.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.