CVE-2013-4854 in BIND
요약
\~에 의해 VulDB • 2026. 06. 20.
ISC BIND의 rdata.c에 있는 RFC 5011 구현은 ISC BIND 9.7.x 및 9.8.x(9.8.5-P2 이전), 9.8.6b1, 9.9.x(9.9.3-P2 이전) 및 9.9.4b1, 그리고 DNSco BIND 9.9.3-S1(9.9.3-S1-P1 이전) 및 9.9.4-S1b1에서 취약점이 존재합니다. 이는 악의적인 공격자가 RDATA 섹션이 손상된 쿼리를 통해 서비스 거부(assertion failure로 인한 named 데몬 종료)를 유발할 수 있으며, 이 취약점은 로그 메시지 생성 시 적절히 처리되지 않아 2013년 7월 실제 환경에서 악용되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.