CVE-2009-4022

25.11.2009, 16:30

Unspecified vulnerability in ISC BIND 9.0.x through 9.3.x, 9.4 before 9.4.3-P4, 9.5 before 9.5.2-P1, 9.6 before 9.6.1-P2, and 9.7 beta before 9.7.0b3, with DNSSEC validation enabled and checking disabled (CD), allows remote attackers to conduct DNS cache poisoning attacks by receiving a recursive client query and sending a response that contains an Additional section with crafted data, which is not properly handled when the response is processed "at the same time as requesting DNSSEC records (DO)," aka Bug 20438.

Provider	Type	Base Score	Atk. Vector	Atk. Complexity	Vector
NIST	NIST	2.6 UNKNOWN	NETWORK	HIGH	AV:N/AC:H/Au:N/C:N/I:P/A:N
redhat	CNA	---			---
CVE	ADP	---			---

Base Score

CVSS 3.x

EPSS Score

Percentile: 95%

Vendor	Product	Version
isc	bind	9.0
isc	bind	9.0.0:rc1
isc	bind	9.0.0:rc2
isc	bind	9.0.0:rc3
isc	bind	9.0.0:rc4
isc	bind	9.0.0:rc5
isc	bind	9.0.0:rc6
isc	bind	9.0.1
isc	bind	9.0.1:rc1
isc	bind	9.0.1:rc2
isc	bind	9.1
isc	bind	9.1.0:rc1
isc	bind	9.1.1
isc	bind	9.1.1:rc1
isc	bind	9.1.1:rc2
isc	bind	9.1.1:rc3
isc	bind	9.1.1:rc4
isc	bind	9.1.1:rc5
isc	bind	9.1.1:rc6
isc	bind	9.1.1:rc7
isc	bind	9.1.2
isc	bind	9.1.2:rc1
isc	bind	9.1.3
isc	bind	9.1.3:rc1
isc	bind	9.1.3:rc2
isc	bind	9.1.3:rc3
isc	bind	9.2
isc	bind	9.2.0
isc	bind	9.2.0:a1
isc	bind	9.2.0:a2
isc	bind	9.2.0:a3
isc	bind	9.2.0:b1
isc	bind	9.2.0:b2
isc	bind	9.2.0:rc1
isc	bind	9.2.0:rc10
isc	bind	9.2.0:rc2
isc	bind	9.2.0:rc3
isc	bind	9.2.0:rc4
isc	bind	9.2.0:rc5
isc	bind	9.2.0:rc6
isc	bind	9.2.0:rc7
isc	bind	9.2.0:rc8
isc	bind	9.2.0:rc9
isc	bind	9.2.1
isc	bind	9.2.1:rc1
isc	bind	9.2.1:rc2
isc	bind	9.2.2
isc	bind	9.2.2:p2
isc	bind	9.2.2:p3
isc	bind	9.2.2:rc1
isc	bind	9.2.3
isc	bind	9.2.3:rc1
isc	bind	9.2.3:rc2
isc	bind	9.2.3:rc3
isc	bind	9.2.3:rc4
isc	bind	9.2.4
isc	bind	9.2.4:rc2
isc	bind	9.2.4:rc3
isc	bind	9.2.4:rc4
isc	bind	9.2.4:rc5
isc	bind	9.2.4:rc6
isc	bind	9.2.4:rc7
isc	bind	9.2.4:rc8
isc	bind	9.2.5
isc	bind	9.2.5:b2
isc	bind	9.2.5:rc1
isc	bind	9.2.6
isc	bind	9.2.6:rc1
isc	bind	9.2.7
isc	bind	9.2.7:rc1
isc	bind	9.2.7:rc2
isc	bind	9.2.7:rc3
isc	bind	9.2.8
isc	bind	9.2.9
isc	bind	9.2.9:rc1
isc	bind	9.3
isc	bind	9.3.0
isc	bind	9.3.0:b2
isc	bind	9.3.0:b3
isc	bind	9.3.0:b4
isc	bind	9.3.0:rc1
isc	bind	9.3.0:rc2
isc	bind	9.3.0:rc3
isc	bind	9.3.0:rc4
isc	bind	9.3.1
isc	bind	9.3.1:b2
isc	bind	9.3.1:rc1
isc	bind	9.3.2
isc	bind	9.3.2:rc1
isc	bind	9.3.3
isc	bind	9.3.3:rc1
isc	bind	9.3.3:rc2
isc	bind	9.3.3:rc3
isc	bind	9.3.4
isc	bind	9.3.5
isc	bind	9.3.5:rc1
isc	bind	9.3.5:rc2
isc	bind	9.3.6
isc	bind	9.3.6:rc1
isc	bind	9.4.0
isc	bind	9.4.0:a1
isc	bind	9.4.0:a2
isc	bind	9.4.0:a3
isc	bind	9.4.0:a4
isc	bind	9.4.0:a5
isc	bind	9.4.0:a6
isc	bind	9.4.0:b1
isc	bind	9.4.0:b2
isc	bind	9.4.0:b3
isc	bind	9.4.0:b4
isc	bind	9.4.0:rc1
isc	bind	9.4.0:rc2
isc	bind	9.4.1
isc	bind	9.4.2
isc	bind	9.4.2:rc1
isc	bind	9.4.2:rc2
isc	bind	9.4.3
isc	bind	9.4.3:b1
isc	bind	9.4.3:b2
isc	bind	9.4.3:b3
isc	bind	9.4.3:p1
isc	bind	9.4.3:p2
isc	bind	9.4.3:p3
isc	bind	9.4.3:rc1
isc	bind	9.5.0
isc	bind	9.5.0:a1
isc	bind	9.5.0:a2
isc	bind	9.5.0:a3
isc	bind	9.5.0:a4
isc	bind	9.5.0:a5
isc	bind	9.5.0:a6
isc	bind	9.5.0:a7
isc	bind	9.5.0:b1
isc	bind	9.5.0:b2
isc	bind	9.5.0:b3
isc	bind	9.5.0:p1
isc	bind	9.5.0:p2
isc	bind	9.5.0:p2_w1
isc	bind	9.5.0:p2_w2
isc	bind	9.5.0:rc1
isc	bind	9.5.1
isc	bind	9.5.1:b1
isc	bind	9.5.1:b2
isc	bind	9.5.1:b3
isc	bind	9.5.1:rc1
isc	bind	9.5.1:rc2
isc	bind	9.5.2
isc	bind	9.5.2:b1
isc	bind	9.5.2:rc1
isc	bind	9.6.0
isc	bind	9.6.0:a1
isc	bind	9.6.0:b1
isc	bind	9.6.0:p1
isc	bind	9.6.0:rc1
isc	bind	9.6.0:rc2
isc	bind	9.6.1
isc	bind	9.6.1:b1
isc	bind	9.6.1:p1
isc	bind	9.6.1:rc1
isc	bind	9.7.0
isc	bind	9.7.0:a1
isc	bind	9.7.0:a2
isc	bind	9.7.0:a3
isc	bind	9.7.0:b1
isc	bind	9.7.0:b2
isc	bind	9.7.0:b3
isc	bind	9.7.0:p1
isc	bind	9.7.0:rc1
isc	bind	9.7.0:rc2

𝑥

= Vulnerable software versions

Debian Releases

Debian Product

Codename

bind9

bullseye	1:9.16.50-1~deb11u2 fixed
bullseye (security)	1:9.16.50-1~deb11u1 fixed
bookworm	1:9.18.28-1~deb12u2 fixed
bookworm (security)	1:9.18.28-1~deb12u2 fixed
sid	1:9.20.2-1 fixed
trixie	1:9.20.2-1 fixed

Ubuntu Releases

Ubuntu Product

Codename

bind

karmic	dne
jaunty	dne
intrepid	dne
hardy	dne
dapper	ignored

bind9

karmic	Fixed 1:9.6.1.dfsg.P1-3ubuntu0.2 released
jaunty	Fixed 1:9.5.1.dfsg.P2-1ubuntu0.3 released
intrepid	Fixed 1:9.5.0.dfsg.P2-1ubuntu3.4 released
hardy	Fixed 1:9.4.2.dfsg.P2-2ubuntu0.4 released
dapper	Fixed 1:9.3.2-2ubuntu1.9 released