CVE-2016-6170 in BIND

Riassunto

di VulDB • 29/06/2026

ISC BIND fino alla versione 9.10.4-P1 consente ai server DNS primari di causare un'interruzione del servizio (crash del server DNS secondario) tramite una risposta AXFR di grandi dimensioni, e potenzialmente consente ai server IXFR di causare un'interruzione del servizio (crash del client IXFR) tramite una risposta IXFR di grandi dimensioni; inoltre permette agli utenti remoti autenticati di causare un'interruzione del servizio (crash del server DNS primario) tramite un messaggio UPDATE di grandi dimensioni.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 06/07/2016
• Divulgazione: 06/07/2016
• Moderazione: accettato
• Voce: 3
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.40536
• KEV: no
• Attività: molto basso
• Settore: Finance, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6170
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6170
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6170/