CVE-2014-0591
14.01.2014, 04:29
The query_findclosestnsec3 function in query.c in named in ISC BIND 9.6, 9.7, and 9.8 before 9.8.6-P2 and 9.9 before 9.9.4-P2, and 9.6-ESV before 9.6-ESV-R10-P2, allows remote attackers to cause a denial of service (INSIST assertion failure and daemon exit) via a crafted DNS query to an authoritative nameserver that uses the NSEC3 signing feature.Enginsight
Affected Products (NVD)
| Vendor | Product | Version |
|---|---|---|
| isc | bind | 9.6 |
| isc | bind | 9.6:r5_p1 |
| isc | bind | 9.6:r6_b1 |
| isc | bind | 9.6:r6_rc1 |
| isc | bind | 9.6:r6_rc2 |
| isc | bind | 9.6:r7_p1 |
| isc | bind | 9.6:r7_p2 |
| isc | bind | 9.6:r9_p1 |
| isc | bind | 9.6.0 |
| isc | bind | 9.6.0:p1 |
| isc | bind | 9.6.0:rc1 |
| isc | bind | 9.6.0:rc2 |
| isc | bind | 9.6.1 |
| isc | bind | 9.6.1:p1 |
| isc | bind | 9.6.1:p2 |
| isc | bind | 9.6.1:p3 |
| isc | bind | 9.6.1:rc1 |
| isc | bind | 9.6.2 |
| isc | bind | 9.6.2:rc1 |
| isc | bind | 9.6.3 |
| isc | bind | 9.6.3:rc1 |
| isc | bind | 9.7.0 |
| isc | bind | 9.7.0:b1 |
| isc | bind | 9.7.0:p1 |
| isc | bind | 9.7.0:p2 |
| isc | bind | 9.7.0:rc1 |
| isc | bind | 9.7.0:rc2 |
| isc | bind | 9.7.1 |
| isc | bind | 9.7.1:p1 |
| isc | bind | 9.7.1:p2 |
| isc | bind | 9.7.1:rc1 |
| isc | bind | 9.7.2 |
| isc | bind | 9.7.2:p1 |
| isc | bind | 9.7.2:p2 |
| isc | bind | 9.7.2:p3 |
| isc | bind | 9.7.2:rc1 |
| isc | bind | 9.7.3 |
| isc | bind | 9.7.3:b1 |
| isc | bind | 9.7.3:p1 |
| isc | bind | 9.7.3:rc1 |
| isc | bind | 9.7.4 |
| isc | bind | 9.7.4:b1 |
| isc | bind | 9.7.4:p1 |
| isc | bind | 9.7.4:rc1 |
| isc | bind | 9.7.5 |
| isc | bind | 9.7.5:b1 |
| isc | bind | 9.7.5:rc1 |
| isc | bind | 9.7.5:rc2 |
| isc | bind | 9.7.6 |
| isc | bind | 9.7.6:p1 |
| isc | bind | 9.7.6:p2 |
| isc | bind | 9.7.7 |
| isc | bind | 9.8.0 |
| isc | bind | 9.8.0:a1 |
| isc | bind | 9.8.0:b1 |
| isc | bind | 9.8.0:p1 |
| isc | bind | 9.8.0:p2 |
| isc | bind | 9.8.0:p4 |
| isc | bind | 9.8.0:rc1 |
| isc | bind | 9.8.1 |
| isc | bind | 9.8.1:b1 |
| isc | bind | 9.8.1:b2 |
| isc | bind | 9.8.1:b3 |
| isc | bind | 9.8.1:p1 |
| isc | bind | 9.8.1:rc1 |
| isc | bind | 9.8.2:b1 |
| isc | bind | 9.8.2:rc1 |
| isc | bind | 9.8.2:rc2 |
| isc | bind | 9.8.3 |
| isc | bind | 9.8.3:p1 |
| isc | bind | 9.8.3:p2 |
| isc | bind | 9.8.4 |
| isc | bind | 9.8.5 |
| isc | bind | 9.8.5:b1 |
| isc | bind | 9.8.5:b2 |
| isc | bind | 9.8.5:p1 |
| isc | bind | 9.8.5:p2 |
| isc | bind | 9.8.5:rc1 |
| isc | bind | 9.8.5:rc2 |
| isc | bind | 9.8.6 |
| isc | bind | 9.8.6:b1 |
| isc | bind | 9.8.6:p1 |
| isc | bind | 9.8.6:rc1 |
| isc | bind | 9.8.6:rc2 |
| isc | bind | 9.9.4 |
| isc | bind | 9.9.4:p1 |
| isc | bind | 9.9.4:rc1 |
| isc | bind | 9.9.4:rc2 |
𝑥
= Vulnerable software versions
Debian Releases
Ubuntu Releases
openSUSE / SLES Releases
openSUSE Product | |||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| bind |
| ||||||||||||||||
| bind-chrootenv |
| ||||||||||||||||
| bind-devel |
| ||||||||||||||||
| bind-doc |
| ||||||||||||||||
| bind-utils |
| ||||||||||||||||
| libbind9-160 |
| ||||||||||||||||
| libdns169 |
| ||||||||||||||||
| libirs-devel |
| ||||||||||||||||
| libirs160 |
| ||||||||||||||||
| libisc166 |
| ||||||||||||||||
| libisc166-32bit |
| ||||||||||||||||
| libisccc160 |
| ||||||||||||||||
| libisccfg160 |
| ||||||||||||||||
| liblwres160 |
| ||||||||||||||||
| python-bind |
| ||||||||||||||||
| python3-bind |
|
Red Hat Enterprise Linux Releases
Common Weakness Enumeration
References
http://www.slackware.com/security/viewer.php?l=slackware-security&y=2014&m=slackware-security.518391
http://www.slackware.com/security/viewer.php?l=slackware-security&y=2014&m=slackware-security.524465
http://www.slackware.com/security/viewer.php?l=slackware-security&y=2014&m=slackware-security.518391