DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Internet Systems Consortium BIND: Mehrere Schwachstellen ermöglichen Denial of Service
Advisory ansehen veröffentlicht 2016-03-09
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in BIND ausnutzen, um einen Denial of Service Angriff durchzuführen.
01
beschreibt (3)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2016-2088US | medium6.8 | — | ||
resolver.c in named in ISC BIND 9.10.x before 9.10.3-P4, when DNS cookies are enabled, allows remote attackers to cause a denial of service (INSIST assertion failure and daemon exi… | ||||
| CVE-2016-1286US | high8.6 | — | ||
named in ISC BIND 9.x before 9.9.8-P4 and 9.10.x before 9.10.3-P4 allows remote attackers to cause a denial of service (assertion failure and daemon exit) via a crafted signature r… | ||||
| CVE-2016-1285US | medium6.8 | — | ||
named in ISC BIND 9.x before 9.9.8-P4 and 9.10.x before 9.10.3-P4 does not properly handle DNAME records when parsing fetch reply messages, which allows remote attackers to cause a… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Juniper Security Advisory JSA10994 vom 2020-04-08external
- Oracle Linux Security Advisory ELSA-2016-2615 vom 2016-11-09external
- Ubuntu Security Notice USN-2925-1 vom 2016-03-09external
- HP SECURITY BULLETIN Document ID: c05087821external
- ISC Knowledge Base AA-01354 vom 2016-03-09external
- McAfee Security Bulletin SB10214external
- Oracle Linux Security Advisory ELSA-2022-9117 vom 2022-02-03external
- SUSE Security Update SUSE-SU-2016:0780-1 vom 2016-03-15external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan