CVE-2015-4620

name.c in named in ISC BIND 9.7.x through 9.9.x before 9.9.7-P1 and 9.10.x before 9.10.2-P2, when configured as a recursive resolver with DNSSEC validation, allows remote attackers to cause a denial of service (REQUIRE assertion failure and daemon exit) by constructing crafted zone data and then making a query for a name in that zone.
ProviderTypeBase ScoreAtk. VectorAtk. ComplexityPriv. RequiredVector
NISTNIST
7.8 UNKNOWN
NETWORK
LOW
AV:N/AC:L/Au:N/C:N/I:N/A:C
mitreCNA
---
---
CVEADP
---
---
Base Score
CVSS 3.x
EPSS Score
Percentile: 95%
VendorProductVersion
iscbind
9.7.0
iscbind
9.7.0:b1
iscbind
9.7.0:p1
iscbind
9.7.0:p2
iscbind
9.7.0:rc1
iscbind
9.7.0:rc2
iscbind
9.7.1
iscbind
9.7.1:p1
iscbind
9.7.1:p2
iscbind
9.7.1:rc1
iscbind
9.7.2
iscbind
9.7.2:p1
iscbind
9.7.2:p2
iscbind
9.7.2:p3
iscbind
9.7.2:rc1
iscbind
9.7.3
iscbind
9.7.3:b1
iscbind
9.7.3:p1
iscbind
9.7.3:rc1
iscbind
9.7.4
iscbind
9.7.4:b1
iscbind
9.7.4:p1
iscbind
9.7.4:rc1
iscbind
9.7.5
iscbind
9.7.5:b1
iscbind
9.7.5:rc1
iscbind
9.7.5:rc2
iscbind
9.7.6
iscbind
9.7.6:p1
iscbind
9.7.6:p2
iscbind
9.7.7
iscbind
9.8.0
iscbind
9.8.0:a1
iscbind
9.8.0:b1
iscbind
9.8.0:p1
iscbind
9.8.0:p2
iscbind
9.8.0:p4
iscbind
9.8.0:rc1
iscbind
9.8.1
iscbind
9.8.1:b1
iscbind
9.8.1:b2
iscbind
9.8.1:b3
iscbind
9.8.1:p1
iscbind
9.8.1:rc1
iscbind
9.8.2:b1
iscbind
9.8.2:rc1
iscbind
9.8.2:rc2
iscbind
9.8.3
iscbind
9.8.3:p1
iscbind
9.8.3:p2
iscbind
9.8.4
iscbind
9.8.5
iscbind
9.8.5:b1
iscbind
9.8.5:b2
iscbind
9.8.5:p1
iscbind
9.8.5:p2
iscbind
9.8.5:rc1
iscbind
9.8.5:rc2
iscbind
9.8.6:b1
iscbind
9.8.6:rc1
iscbind
9.8.6:rc2
iscbind
9.9.0
iscbind
9.9.0:a1
iscbind
9.9.0:a2
iscbind
9.9.0:a3
iscbind
9.9.0:b1
iscbind
9.9.0:b2
iscbind
9.9.0:rc1
iscbind
9.9.0:rc2
iscbind
9.9.0:rc3
iscbind
9.9.0:rc4
iscbind
9.9.1
iscbind
9.9.1:p1
iscbind
9.9.1:p2
iscbind
9.9.2
iscbind
9.9.3
iscbind
9.9.3:b1
iscbind
9.9.3:b2
iscbind
9.9.3:p1
iscbind
9.9.3:p2
iscbind
9.9.3:rc1
iscbind
9.9.3:rc2
iscbind
9.9.4:b1
iscbind
9.9.5
iscbind
9.9.6
iscbind
9.9.6:p1
iscbind
9.9.7:b1
iscbind
9.9.7:rc1
iscbind
9.9.7:rc2
iscbind
9.10.0
iscbind
9.10.1
iscbind
9.10.1:p1
iscbind
9.10.2:b1
iscbind
9.10.2:p1
iscbind
9.10.2:rc1
𝑥
= Vulnerable software versions
Debian logo
Debian Releases
Debian Product
Codename
bind9
bullseye
1:9.16.50-1~deb11u2
fixed
bullseye (security)
1:9.16.50-1~deb11u1
fixed
bookworm
1:9.18.28-1~deb12u2
fixed
bookworm (security)
1:9.18.28-1~deb12u2
fixed
sid
1:9.20.2-1
fixed
trixie
1:9.20.2-1
fixed
Ubuntu logo
Ubuntu Releases
Ubuntu Product
Codename
bind9
vivid
Fixed 1:9.9.5.dfsg-9ubuntu0.1
released
utopic
Fixed 1:9.9.5.dfsg-4.3ubuntu0.3
released
trusty
Fixed 1:9.9.5.dfsg-3ubuntu0.3
released
precise
Fixed 1:9.8.1.dfsg.P1-4ubuntu0.11
released
Common Weakness Enumeration
References