CVE-2009-0025

BIND 9.6.0, 9.5.1, 9.5.0, 9.4.3, and earlier does not properly check the return value from the OpenSSL DSA_verify function, which allows remote attackers to bypass validation of the certificate chain via a malformed SSL/TLS signature, a similar vulnerability to CVE-2008-5077.
ProviderTypeBase ScoreAtk. VectorAtk. ComplexityPriv. RequiredVector
NISTNIST
6.8 UNKNOWN
NETWORK
MEDIUM
AV:N/AC:M/Au:N/C:P/I:P/A:P
redhatCNA
---
---
CVEADP
---
---
Base Score
CVSS 3.x
EPSS Score
Percentile: 91%
VendorProductVersion
iscbind
9.0
iscbind
9.0.0:rc1
iscbind
9.0.0:rc2
iscbind
9.0.0:rc3
iscbind
9.0.0:rc4
iscbind
9.0.0:rc5
iscbind
9.0.0:rc6
iscbind
9.0.1
iscbind
9.0.1:rc1
iscbind
9.0.1:rc2
iscbind
9.1
iscbind
9.1.0:rc1
iscbind
9.1.1
iscbind
9.1.1:rc1
iscbind
9.1.1:rc2
iscbind
9.1.1:rc3
iscbind
9.1.1:rc4
iscbind
9.1.1:rc5
iscbind
9.1.1:rc6
iscbind
9.1.1:rc7
iscbind
9.1.2
iscbind
9.1.2:rc1
iscbind
9.1.3
iscbind
9.1.3:rc1
iscbind
9.1.3:rc2
iscbind
9.1.3:rc3
iscbind
9.2.0
iscbind
9.2.0:a1
iscbind
9.2.0:a2
iscbind
9.2.0:a3
iscbind
9.2.0:b1
iscbind
9.2.0:b2
iscbind
9.2.0:rc1
iscbind
9.2.0:rc10
iscbind
9.2.0:rc2
iscbind
9.2.0:rc3
iscbind
9.2.0:rc4
iscbind
9.2.0:rc5
iscbind
9.2.0:rc6
iscbind
9.2.0:rc7
iscbind
9.2.0:rc8
iscbind
9.2.0:rc9
iscbind
9.2.1
iscbind
9.2.1:rc1
iscbind
9.2.1:rc2
iscbind
9.2.2
iscbind
9.2.2:p2
iscbind
9.2.2:p3
iscbind
9.2.2:rc1
iscbind
9.2.3
iscbind
9.2.3:rc1
iscbind
9.2.3:rc2
iscbind
9.2.3:rc3
iscbind
9.2.3:rc4
iscbind
9.2.4
iscbind
9.2.4:rc2
iscbind
9.2.4:rc3
iscbind
9.2.4:rc4
iscbind
9.2.4:rc5
iscbind
9.2.4:rc6
iscbind
9.2.4:rc7
iscbind
9.2.4:rc8
iscbind
9.2.5
iscbind
9.2.5:b2
iscbind
9.2.5:rc1
iscbind
9.2.6
iscbind
9.2.6:rc1
iscbind
9.2.7
iscbind
9.2.7:rc1
iscbind
9.2.7:rc2
iscbind
9.2.7:rc3
iscbind
9.4
iscbind
9.4.0
iscbind
9.4.0:a1
iscbind
9.4.0:a2
iscbind
9.4.0:a3
iscbind
9.4.0:a4
iscbind
9.4.0:a5
iscbind
9.4.0:a6
iscbind
9.4.0:b1
iscbind
9.4.0:b2
iscbind
9.4.0:b3
iscbind
9.4.0:b4
iscbind
9.4.0:rc1
iscbind
9.4.0:rc2
iscbind
9.4.1
iscbind
9.4.2
iscbind
9.4.2:rc1
iscbind
9.4.2:rc2
iscbind
9.4.3
iscbind
9.4.3:b1
iscbind
9.4.3:b2
iscbind
9.4.3:b3
iscbind
9.4.3:rc1
iscbind
9.5.0
iscbind
9.5.1
iscbind
9.6.0
𝑥
= Vulnerable software versions
Debian logo
Debian Releases
Debian Product
Codename
bind9
bullseye
1:9.16.50-1~deb11u2
fixed
bullseye (security)
1:9.16.50-1~deb11u1
fixed
bookworm
1:9.18.28-1~deb12u2
fixed
bookworm (security)
1:9.18.28-1~deb12u2
fixed
sid
1:9.20.2-1
fixed
trixie
1:9.20.2-1
fixed
Ubuntu logo
Ubuntu Releases
Ubuntu Product
Codename
bind9
intrepid
Fixed 1:9.5.0.dfsg.P2-1ubuntu3.1
released
hardy
Fixed 1:9.4.2.dfsg.P2-2ubuntu0.1
released
gutsy
Fixed 1:9.4.1-P1-3ubuntu2.1
released
dapper
Fixed 1:9.3.2-2ubuntu1.6
released
References