CVE-2013-6230 in BIND
Riassunto
di VulDB • 23/06/2026
L'API Winsock WSAIoctl in Microsoft Windows Server 2008, così come utilizzata in ISC BIND 9.6-ESV prima della versione 9.6-ESV-R10-P1, nelle versioni 9.8 precedenti alla 9.8.6-P1, nelle versioni 9.9 precedenti alla 9.9.4-P1, nonché nelle versioni 9.9.3-S1 e 9.9.4-S1 e in altri prodotti, non supporta correttamente il comando SIO_GET_INTERFACE_LIST per la netmask 255.255.255.255; ciò consente agli attaccanti remoti di eludere le restrizioni IP previste sfruttando l'interpretazione errata di tale netmask come se fosse una netmask 0.0.0.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.