CVE-2010-0290

22.01.2010, 22:00

Unspecified vulnerability in ISC BIND 9.0.x through 9.3.x, 9.4 before 9.4.3-P5, 9.5 before 9.5.2-P2, 9.6 before 9.6.1-P3, and 9.7.0 beta, with DNSSEC validation enabled and checking disabled (CD), allows remote attackers to conduct DNS cache poisoning attacks by receiving a recursive client query and sending a response that contains (1) CNAME or (2) DNAME records, which do not have the intended validation before caching, aka Bug 20737.  NOTE: this vulnerability exists because of an incomplete fix for CVE-2009-4022.

Severity

UNKNOWN

AV:N/AC:H/Au:N/C:N/I:P/A:P

Atk. Vector

NETWORK

Atk. Complexity

HIGH

Base Score

CVSS 3.x

EPSS Score

Percentile: 83%

Vendor	Product	Version
isc	bind	9.0
isc	bind	9.0.0
isc	bind	9.0.0
isc	bind	9.0.0
isc	bind	9.0.0
isc	bind	9.0.0
isc	bind	9.0.0
isc	bind	9.0.1
isc	bind	9.0.1
isc	bind	9.0.1
isc	bind	9.1
isc	bind	9.1.0
isc	bind	9.1.1
isc	bind	9.1.1
isc	bind	9.1.1
isc	bind	9.1.1
isc	bind	9.1.1
isc	bind	9.1.1
isc	bind	9.1.1
isc	bind	9.1.1
isc	bind	9.1.2
isc	bind	9.1.2
isc	bind	9.1.3
isc	bind	9.1.3
isc	bind	9.1.3
isc	bind	9.1.3
isc	bind	9.2
isc	bind	9.2.0
isc	bind	9.2.0
isc	bind	9.2.0
isc	bind	9.2.0
isc	bind	9.2.0
isc	bind	9.2.0
isc	bind	9.2.0
isc	bind	9.2.0
isc	bind	9.2.0
isc	bind	9.2.0
isc	bind	9.2.0
isc	bind	9.2.0
isc	bind	9.2.0
isc	bind	9.2.0
isc	bind	9.2.0
isc	bind	9.2.0
isc	bind	9.2.1
isc	bind	9.2.1
isc	bind	9.2.1
isc	bind	9.2.2
isc	bind	9.2.2
isc	bind	9.2.2
isc	bind	9.2.2
isc	bind	9.2.3
isc	bind	9.2.3
isc	bind	9.2.3
isc	bind	9.2.3
isc	bind	9.2.3
isc	bind	9.2.4
isc	bind	9.2.4
isc	bind	9.2.4
isc	bind	9.2.4
isc	bind	9.2.4
isc	bind	9.2.4
isc	bind	9.2.4
isc	bind	9.2.4
isc	bind	9.2.5
isc	bind	9.2.5
isc	bind	9.2.5
isc	bind	9.2.6
isc	bind	9.2.6
isc	bind	9.2.7
isc	bind	9.2.7
isc	bind	9.2.7
isc	bind	9.2.7
isc	bind	9.2.8
isc	bind	9.2.9
isc	bind	9.2.9
isc	bind	9.3
isc	bind	9.3.0
isc	bind	9.3.0
isc	bind	9.3.0
isc	bind	9.3.0
isc	bind	9.3.0
isc	bind	9.3.0
isc	bind	9.3.0
isc	bind	9.3.0
isc	bind	9.3.1
isc	bind	9.3.1
isc	bind	9.3.1
isc	bind	9.3.2
isc	bind	9.3.2
isc	bind	9.3.3
isc	bind	9.3.3
isc	bind	9.3.3
isc	bind	9.3.3
isc	bind	9.3.4
isc	bind	9.3.5
isc	bind	9.3.5
isc	bind	9.3.5
isc	bind	9.3.6
isc	bind	9.3.6
isc	bind	9.4
isc	bind	9.4.0
isc	bind	9.4.0
isc	bind	9.4.0
isc	bind	9.4.0
isc	bind	9.4.0
isc	bind	9.4.0
isc	bind	9.4.0
isc	bind	9.4.0
isc	bind	9.4.0
isc	bind	9.4.0
isc	bind	9.4.0
isc	bind	9.4.0
isc	bind	9.4.0
isc	bind	9.4.1
isc	bind	9.4.2
isc	bind	9.4.2
isc	bind	9.4.2
isc	bind	9.4.3
isc	bind	9.4.3
isc	bind	9.4.3
isc	bind	9.4.3
isc	bind	9.4.3
isc	bind	9.4.3
isc	bind	9.4.3
isc	bind	9.4.3
isc	bind	9.4.3
isc	bind	9.4.3
isc	bind	9.6.0
isc	bind	9.6.0
isc	bind	9.6.0
isc	bind	9.6.0
isc	bind	9.6.0
isc	bind	9.6.0
isc	bind	9.6.1
isc	bind	9.6.1
isc	bind	9.6.1
isc	bind	9.6.1
isc	bind	9.6.1
isc	bind	9.7.0
isc	bind	9.10.0
isc	bind	9.10.0
isc	bind	9.10.0
isc	bind	9.10.0
isc	bind	9.10.0
isc	bind	9.10.0
isc	bind	9.10.0
isc	bind	9.10.0
isc	bind	9.10.0
isc	bind	9.10.1
isc	bind	9.10.1
isc	bind	9.10.1
isc	bind	9.10.1
isc	bind	9.10.1
isc	bind	9.10.1
isc	bind	9.10.1
isc	bind	9.10.2
isc	bind	9.10.2
isc	bind	9.10.2
isc	bind	9.10.2
isc	bind	9.10.2
isc	bind	9.10.2
isc	bind	9.10.2
isc	bind	9.10.3
isc	bind	9.10.3
isc	bind	9.10.3
isc	bind	9.10.3
isc	bind	9.10.3
isc	bind	9.10.3

𝑥

= Vulnerable software versions

Debian Releases

Debian Product

Codename

bind9

bullseye	1:9.16.50-1~deb11u2 fixed
bullseye (security)	1:9.16.50-1~deb11u1 fixed
bookworm	1:9.18.28-1~deb12u2 fixed
bookworm (security)	1:9.18.28-1~deb12u2 fixed
sid	1:9.20.2-1 fixed
trixie	1:9.20.2-1 fixed

Ubuntu Releases

Ubuntu Product

Codename

bind

karmic	dne
jaunty	dne
intrepid	dne
hardy	dne
dapper	ignored

bind9

karmic	Fixed 1:9.6.1.dfsg.P1-3ubuntu0.3 released
jaunty	Fixed 1:9.5.1.dfsg.P2-1ubuntu0.4 released
intrepid	Fixed 1:9.5.0.dfsg.P2-1ubuntu3.5 released
hardy	Fixed 1:9.4.2.dfsg.P2-2ubuntu0.5 released
dapper	Fixed 1:9.3.2-2ubuntu1.11 released