CVE-2010-0290

22.01.2010, 22:00

Unspecified vulnerability in ISC BIND 9.0.x through 9.3.x, 9.4 before 9.4.3-P5, 9.5 before 9.5.2-P2, 9.6 before 9.6.1-P3, and 9.7.0 beta, with DNSSEC validation enabled and checking disabled (CD), allows remote attackers to conduct DNS cache poisoning attacks by receiving a recursive client query and sending a response that contains (1) CNAME or (2) DNAME records, which do not have the intended validation before caching, aka Bug 20737.  NOTE: this vulnerability exists because of an incomplete fix for CVE-2009-4022.

Provider	Type	Base Score	Atk. Vector	Atk. Complexity	Vector
NIST	NIST	4 UNKNOWN	NETWORK	HIGH	AV:N/AC:H/Au:N/C:N/I:P/A:P
redhat	CNA	---			---
CVE	ADP	---			---

Base Score

CVSS 3.x

EPSS Score

Percentile: 87%

Vendor	Product	Version
isc	bind	9.0
isc	bind	9.0.0:rc1
isc	bind	9.0.0:rc2
isc	bind	9.0.0:rc3
isc	bind	9.0.0:rc4
isc	bind	9.0.0:rc5
isc	bind	9.0.0:rc6
isc	bind	9.0.1
isc	bind	9.0.1:rc1
isc	bind	9.0.1:rc2
isc	bind	9.1
isc	bind	9.1.0:rc1
isc	bind	9.1.1
isc	bind	9.1.1:rc1
isc	bind	9.1.1:rc2
isc	bind	9.1.1:rc3
isc	bind	9.1.1:rc4
isc	bind	9.1.1:rc5
isc	bind	9.1.1:rc6
isc	bind	9.1.1:rc7
isc	bind	9.1.2
isc	bind	9.1.2:rc1
isc	bind	9.1.3
isc	bind	9.1.3:rc1
isc	bind	9.1.3:rc2
isc	bind	9.1.3:rc3
isc	bind	9.2
isc	bind	9.2.0
isc	bind	9.2.0:a1
isc	bind	9.2.0:a2
isc	bind	9.2.0:a3
isc	bind	9.2.0:b1
isc	bind	9.2.0:b2
isc	bind	9.2.0:rc1
isc	bind	9.2.0:rc10
isc	bind	9.2.0:rc2
isc	bind	9.2.0:rc3
isc	bind	9.2.0:rc4
isc	bind	9.2.0:rc5
isc	bind	9.2.0:rc6
isc	bind	9.2.0:rc7
isc	bind	9.2.0:rc8
isc	bind	9.2.0:rc9
isc	bind	9.2.1
isc	bind	9.2.1:rc1
isc	bind	9.2.1:rc2
isc	bind	9.2.2
isc	bind	9.2.2:p2
isc	bind	9.2.2:p3
isc	bind	9.2.2:rc1
isc	bind	9.2.3
isc	bind	9.2.3:rc1
isc	bind	9.2.3:rc2
isc	bind	9.2.3:rc3
isc	bind	9.2.3:rc4
isc	bind	9.2.4
isc	bind	9.2.4:rc2
isc	bind	9.2.4:rc3
isc	bind	9.2.4:rc4
isc	bind	9.2.4:rc5
isc	bind	9.2.4:rc6
isc	bind	9.2.4:rc7
isc	bind	9.2.4:rc8
isc	bind	9.2.5
isc	bind	9.2.5:b2
isc	bind	9.2.5:rc1
isc	bind	9.2.6
isc	bind	9.2.6:rc1
isc	bind	9.2.7
isc	bind	9.2.7:rc1
isc	bind	9.2.7:rc2
isc	bind	9.2.7:rc3
isc	bind	9.2.8
isc	bind	9.2.9
isc	bind	9.2.9:rc1
isc	bind	9.3
isc	bind	9.3.0
isc	bind	9.3.0:b2
isc	bind	9.3.0:b3
isc	bind	9.3.0:b4
isc	bind	9.3.0:rc1
isc	bind	9.3.0:rc2
isc	bind	9.3.0:rc3
isc	bind	9.3.0:rc4
isc	bind	9.3.1
isc	bind	9.3.1:b2
isc	bind	9.3.1:rc1
isc	bind	9.3.2
isc	bind	9.3.2:rc1
isc	bind	9.3.3
isc	bind	9.3.3:rc1
isc	bind	9.3.3:rc2
isc	bind	9.3.3:rc3
isc	bind	9.3.4
isc	bind	9.3.5
isc	bind	9.3.5:rc1
isc	bind	9.3.5:rc2
isc	bind	9.3.6
isc	bind	9.3.6:rc1
isc	bind	9.4
isc	bind	9.4.0
isc	bind	9.4.0:a1
isc	bind	9.4.0:a2
isc	bind	9.4.0:a3
isc	bind	9.4.0:a4
isc	bind	9.4.0:a5
isc	bind	9.4.0:a6
isc	bind	9.4.0:b1
isc	bind	9.4.0:b2
isc	bind	9.4.0:b3
isc	bind	9.4.0:b4
isc	bind	9.4.0:rc1
isc	bind	9.4.0:rc2
isc	bind	9.4.1
isc	bind	9.4.2
isc	bind	9.4.2:rc1
isc	bind	9.4.2:rc2
isc	bind	9.4.3
isc	bind	9.4.3:b1
isc	bind	9.4.3:b2
isc	bind	9.4.3:b3
isc	bind	9.4.3:p1
isc	bind	9.4.3:p2
isc	bind	9.4.3:p3
isc	bind	9.4.3:p4
isc	bind	9.4.3:p5
isc	bind	9.4.3:rc1
isc	bind	9.6.0
isc	bind	9.6.0:a1
isc	bind	9.6.0:b1
isc	bind	9.6.0:p1
isc	bind	9.6.0:rc1
isc	bind	9.6.0:rc2
isc	bind	9.6.1
isc	bind	9.6.1:b1
isc	bind	9.6.1:p1
isc	bind	9.6.1:p2
isc	bind	9.6.1:rc1
isc	bind	9.7.0:b1
isc	bind	9.10.0
isc	bind	9.10.0:a1
isc	bind	9.10.0:a2
isc	bind	9.10.0:b1
isc	bind	9.10.0:b2
isc	bind	9.10.0:p1
isc	bind	9.10.0:p2
isc	bind	9.10.0:rc1
isc	bind	9.10.0:rc2
isc	bind	9.10.1
isc	bind	9.10.1:b1
isc	bind	9.10.1:b2
isc	bind	9.10.1:p1
isc	bind	9.10.1:p2
isc	bind	9.10.1:rc1
isc	bind	9.10.1:rc2
isc	bind	9.10.2:b1
isc	bind	9.10.2:p1
isc	bind	9.10.2:p2
isc	bind	9.10.2:p3
isc	bind	9.10.2:p4
isc	bind	9.10.2:rc1
isc	bind	9.10.2:rc2
isc	bind	9.10.3
isc	bind	9.10.3:b1
isc	bind	9.10.3:p1
isc	bind	9.10.3:p2
isc	bind	9.10.3:p3
isc	bind	9.10.3:rc1

𝑥

= Vulnerable software versions

Debian Releases

Debian Product

Codename

bind9

bullseye	1:9.16.50-1~deb11u2 fixed
bullseye (security)	1:9.16.50-1~deb11u1 fixed
bookworm	1:9.18.28-1~deb12u2 fixed
bookworm (security)	1:9.18.28-1~deb12u2 fixed
sid	1:9.20.2-1 fixed
trixie	1:9.20.2-1 fixed

Ubuntu Releases

Ubuntu Product

Codename

bind

karmic	dne
jaunty	dne
intrepid	dne
hardy	dne
dapper	ignored

bind9

karmic	Fixed 1:9.6.1.dfsg.P1-3ubuntu0.3 released
jaunty	Fixed 1:9.5.1.dfsg.P2-1ubuntu0.4 released
intrepid	Fixed 1:9.5.0.dfsg.P2-1ubuntu3.5 released
hardy	Fixed 1:9.4.2.dfsg.P2-2ubuntu0.5 released
dapper	Fixed 1:9.3.2-2ubuntu1.11 released