CVE-2012-3817

ISC BIND 9.4.x, 9.5.x, 9.6.x, and 9.7.x before 9.7.6-P2; 9.8.x before 9.8.3-P2; 9.9.x before 9.9.1-P2; and 9.6-ESV before 9.6-ESV-R7-P2, when DNSSEC validation is enabled, does not properly initialize the failing-query cache, which allows remote attackers to cause a denial of service (assertion failure and daemon exit) by sending many queries.
ProviderTypeBase ScoreAtk. VectorAtk. ComplexityPriv. RequiredVector
NISTNIST
7.8 UNKNOWN
NETWORK
LOW
AV:N/AC:L/Au:N/C:N/I:N/A:C
mitreCNA
---
---
CVEADP
---
---
Base Score
CVSS 3.x
EPSS Score
Percentile: 87%
VendorProductVersion
iscbind
9.4
iscbind
9.4.0
iscbind
9.4.0:rc1
iscbind
9.4.1
iscbind
9.4.2
iscbind
9.4.3
iscbind
9.4.3:rc1
iscbind
9.5
iscbind
9.5.0
iscbind
9.5.0:rc1
iscbind
9.5.1
iscbind
9.5.1:rc1
iscbind
9.5.1:rc2
iscbind
9.5.2
iscbind
9.5.2:rc1
iscbind
9.5.3
iscbind
9.5.3:rc1
iscbind
9.6.0
iscbind
9.6.0:p1
iscbind
9.6.0:rc1
iscbind
9.6.0:rc2
iscbind
9.6.1
iscbind
9.6.1:p1
iscbind
9.6.1:p2
iscbind
9.6.1:p3
iscbind
9.6.1:rc1
iscbind
9.6.2
iscbind
9.6.2:rc1
iscbind
9.6.3
iscbind
9.6.3:rc1
iscbind
9.7.0
iscbind
9.7.0:p1
iscbind
9.7.0:p2
iscbind
9.7.0:rc1
iscbind
9.7.0:rc2
iscbind
9.7.1
iscbind
9.7.1:p1
iscbind
9.7.1:p2
iscbind
9.7.1:rc1
iscbind
9.7.2
iscbind
9.7.2:p1
iscbind
9.7.2:p2
iscbind
9.7.2:p3
iscbind
9.7.2:rc1
iscbind
9.7.3
iscbind
9.7.3:b1
iscbind
9.7.3:p1
iscbind
9.7.3:rc1
iscbind
9.7.4
iscbind
9.7.4:b1
iscbind
9.7.4:p1
iscbind
9.7.4:rc1
iscbind
9.7.5
iscbind
9.7.5:b1
iscbind
9.7.5:rc1
iscbind
9.7.5:rc2
iscbind
9.7.6
iscbind
9.7.6:p1
iscbind
9.8.0
iscbind
9.8.0:a1
iscbind
9.8.0:b1
iscbind
9.8.0:p1
iscbind
9.8.0:p2
iscbind
9.8.0:p4
iscbind
9.8.0:rc1
iscbind
9.8.1
iscbind
9.8.1:b1
iscbind
9.8.1:b2
iscbind
9.8.1:b3
iscbind
9.8.1:p1
iscbind
9.8.1:rc1
iscbind
9.8.2:b1
iscbind
9.8.2:rc1
iscbind
9.8.2:rc2
iscbind
9.8.3
iscbind
9.8.3:p1
iscbind
9.9.0
iscbind
9.9.0:a1
iscbind
9.9.0:a2
iscbind
9.9.0:a3
iscbind
9.9.0:b1
iscbind
9.9.0:b2
iscbind
9.9.0:rc1
iscbind
9.9.0:rc2
iscbind
9.9.0:rc3
iscbind
9.9.0:rc4
iscbind
9.9.1
iscbind
9.9.1:p1
iscbind
9.6
iscbind
9.6:r5_p1
iscbind
9.6:r6_b1
iscbind
9.6:r6_rc1
iscbind
9.6:r6_rc2
iscbind
9.6:r7_p1
𝑥
= Vulnerable software versions
Debian logo
Debian Releases
Debian Product
Codename
bind9
bullseye
1:9.16.50-1~deb11u2
fixed
bullseye (security)
1:9.16.50-1~deb11u1
fixed
bookworm
1:9.18.28-1~deb12u2
fixed
bookworm (security)
1:9.18.28-1~deb12u2
fixed
sid
1:9.20.2-1
fixed
trixie
1:9.20.2-1
fixed
isc-dhcp
bullseye
4.4.1-2.3+deb11u2
fixed
bullseye (security)
4.4.1-2.3+deb11u1
fixed
bookworm
4.4.3-P1-2
fixed
sid
4.4.3-P1-5
fixed
trixie
4.4.3-P1-5
fixed
Ubuntu logo
Ubuntu Releases
Ubuntu Product
Codename
bind9
precise
Fixed 1:9.8.1.dfsg.P1-4ubuntu0.2
released
oneiric
Fixed 1:9.7.3.dfsg-1ubuntu4.3
released
natty
Fixed 1:9.7.3.dfsg-1ubuntu2.5
released
lucid
Fixed 1:9.7.0.dfsg.P1-1ubuntu0.6
released
hardy
not-affected