CVE-2010-0097 in Mac OS X

Sumário

de VulDB • 03/07/2026

O ISC BIND nas versões 9.0.x até 9.3.x, 9.4 anterior à versão 9.4.3-P5, 9.5 anterior à versão 9.5.2-P2, 9.6 anterior à versão 9.6.1-P3 e a versão beta do 9.7.0 não valida corretamente os registros DNSSEC (1) NSEC e (2) NSEC3, o que permite que atacantes remotos adicionem a flag Authenticated Data (AD) a uma resposta NXDOMAIN forjada para um domínio existente.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 30/12/2009
• Divulgação: 22/01/2010
• Moderação: aceite
• Entrada: VDB-4426
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.09363
• KEV: não
• Atividades: muito baixo
• Sector: Education, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0097
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0097
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0097/