CVE-2016-1285
09.03.2016, 23:59
named in ISC BIND 9.x before 9.9.8-P4 and 9.10.x before 9.10.3-P4 does not properly handle DNAME records when parsing fetch reply messages, which allows remote attackers to cause a denial of service (assertion failure and daemon exit) via a malformed packet to the rndc (aka control channel) interface, related to alist.c and sexpr.c.Enginsight
Affected Products (NVD)
| Vendor | Product | Version |
|---|---|---|
| isc | bind | 9.0.0 ≤ 𝑥 < 9.9.8 |
| isc | bind | 9.10.0 ≤ 𝑥 < 9.10.3 |
| isc | bind | 9.9.8 |
| isc | bind | 9.9.8:p2 |
| isc | bind | 9.9.8:p3 |
| isc | bind | 9.9.8:rc1 |
| isc | bind | 9.10.3 |
| isc | bind | 9.10.3:beta1 |
| isc | bind | 9.10.3:p1 |
| isc | bind | 9.10.3:p2 |
| isc | bind | 9.10.3:p3 |
| isc | bind | 9.10.3:rc1 |
| suse | manager | 2.1 |
| suse | manager_proxy | 2.1 |
| opensuse | leap | 42.1 |
| opensuse | opensuse | 11.4 |
| opensuse | opensuse | 13.1 |
| opensuse | opensuse | 13.2 |
| canonical | ubuntu_linux | 12.04 |
| canonical | ubuntu_linux | 14.04 |
| canonical | ubuntu_linux | 15.10 |
| debian | debian_linux | 7.0 |
| debian | debian_linux | 8.0 |
| debian | debian_linux | 9.0 |
| juniper | junos | 12.1x46:x46 |
| juniper | junos | 12.1x46:x46 |
| juniper | junos | 12.1x46:x46 |
| juniper | junos | 12.1x46:x46 |
| juniper | junos | 12.1x46:x46 |
| juniper | junos | 12.1x46:x46 |
| juniper | junos | 12.1x46:x46 |
| juniper | junos | 12.1x46:x46 |
| juniper | junos | 12.1x46:x46 |
| juniper | junos | 12.1x46:x46 |
| juniper | junos | 12.1x46:x46 |
| juniper | junos | 12.1x46:x46 |
| juniper | junos | 12.1x46:x46 |
| juniper | junos | 12.1x46:x46 |
| juniper | junos | 12.1x46:x46 |
| juniper | junos | 12.1x46:x46 |
| juniper | junos | 12.1x46:x46 |
| juniper | junos | 12.1x46:x46 |
| juniper | junos | 12.1x46:x46 |
| juniper | junos | 12.1x46:x46 |
| juniper | junos | 12.1x46:x46 |
| juniper | junos | 12.1x46-d10:x46 |
| juniper | junos | 12.1x46-d76:x46 |
| juniper | junos | 12.3x48:x48 |
| juniper | junos | 12.3x48:x48 |
| juniper | junos | 12.3x48:x48 |
| juniper | junos | 12.3x48:x48 |
| juniper | junos | 12.3x48:x48 |
| juniper | junos | 12.3x48:x48 |
| juniper | junos | 12.3x48:x48 |
| juniper | junos | 12.3x48:x48 |
| juniper | junos | 12.3x48:x48 |
| juniper | junos | 12.3x48:x48 |
| juniper | junos | 12.3x48:x48 |
| juniper | junos | 12.3x48:x48 |
| juniper | junos | 12.3x48:x48 |
| juniper | junos | 12.3x48:x48 |
| juniper | junos | 12.3x48:x48 |
| juniper | junos | 12.3x48:x48 |
| juniper | junos | 12.3x48:x48 |
| juniper | junos | 15.1x49:x49 |
| juniper | junos | 15.1x49:x49 |
| juniper | junos | 15.1x49:x49 |
| juniper | junos | 15.1x49:x49 |
| juniper | junos | 15.1x49:x49 |
| juniper | junos | 15.1x49:x49 |
| juniper | junos | 15.1x49:x49 |
| juniper | junos | 15.1x49:x49 |
| juniper | junos | 15.1x49:x49 |
| juniper | junos | 15.1x49:x49 |
| juniper | junos | 15.1x49:x49 |
| juniper | junos | 15.1x49:x49 |
| juniper | junos | 15.1x49:x49 |
| juniper | junos | 15.1x49:x49 |
| juniper | junos | 15.1x49:x49 |
| juniper | junos | 15.1x49:x49 |
| juniper | junos | 15.1x49:x49 |
| juniper | junos | 15.1x49:x49 |
| juniper | junos | 15.1x49:x49 |
| juniper | junos | 15.1x49:x49 |
| juniper | junos | 15.1x49:x49 |
| juniper | junos | 15.1x49:x49 |
| juniper | junos | 15.1x49:x49 |
| juniper | junos | 15.1x49:x49 |
| juniper | junos | 15.1x49:x49 |
| juniper | junos | 15.1x49:x49 |
| juniper | junos | 17.3 |
| juniper | junos | 17.3:r1 |
| juniper | junos | 17.3:r1-s1 |
| juniper | junos | 17.3:r1-s4 |
| juniper | junos | 17.3:r2 |
| juniper | junos | 17.3:r2-s1 |
| juniper | junos | 17.3:r2-s2 |
| juniper | junos | 17.3:r2-s3 |
| juniper | junos | 17.3:r2-s4 |
| juniper | junos | 17.3:r2-s5 |
| juniper | junos | 17.3:r3 |
| juniper | junos | 17.3:r3 |
| juniper | junos | 17.3:r3-s1 |
| juniper | junos | 17.3:r3-s2 |
| juniper | junos | 17.3:r3-s3 |
| juniper | junos | 17.3:r3-s4 |
| juniper | junos | 17.3:r3-s5 |
| juniper | junos | 17.3:r3-s6 |
| juniper | junos | 17.4 |
| juniper | junos | 17.4:r1 |
| juniper | junos | 17.4:r1-s1 |
| juniper | junos | 17.4:r1-s2 |
| juniper | junos | 17.4:r1-s3 |
| juniper | junos | 17.4:r1-s4 |
| juniper | junos | 17.4:r1-s5 |
| juniper | junos | 17.4:r1-s6 |
| juniper | junos | 17.4:r1-s7 |
| juniper | junos | 17.4:r2 |
| juniper | junos | 17.4:r2-s1 |
| juniper | junos | 17.4:r2-s10 |
| juniper | junos | 17.4:r2-s11 |
| juniper | junos | 17.4:r2-s12 |
| juniper | junos | 17.4:r2-s13 |
| juniper | junos | 17.4:r2-s2 |
| juniper | junos | 17.4:r2-s3 |
| juniper | junos | 17.4:r2-s4 |
| juniper | junos | 17.4:r2-s5 |
| juniper | junos | 17.4:r2-s6 |
| juniper | junos | 17.4:r2-s7 |
| juniper | junos | 17.4:r2-s8 |
| juniper | junos | 17.4:r2-s9 |
| juniper | junos | 18.1 |
| juniper | junos | 18.1:r1 |
| juniper | junos | 18.1:r2 |
| juniper | junos | 18.1:r2-s1 |
| juniper | junos | 18.1:r2-s2 |
| juniper | junos | 18.1:r2-s4 |
| juniper | junos | 18.1:r3 |
| juniper | junos | 18.1:r3-s1 |
| juniper | junos | 18.1:r3-s13 |
| juniper | junos | 18.1:r3-s2 |
| juniper | junos | 18.1:r3-s3 |
| juniper | junos | 18.1:r3-s4 |
| juniper | junos | 18.1:r3-s5 |
| juniper | junos | 18.1:r3-s6 |
| juniper | junos | 18.1:r3-s7 |
| juniper | junos | 18.1:r3-s8 |
| juniper | junos | 18.2 |
| juniper | junos | 18.2:r1 |
| juniper | junos | 18.2:r1-s2 |
| juniper | junos | 18.2:r1-s3 |
| juniper | junos | 18.2:r1-s4 |
| juniper | junos | 18.2:r1-s5 |
| juniper | junos | 18.2:r2 |
| juniper | junos | 18.2:r2-s1 |
| juniper | junos | 18.2:r2-s2 |
| juniper | junos | 18.2:r2-s3 |
| juniper | junos | 18.2:r2-s4 |
| juniper | junos | 18.2:r2-s5 |
| juniper | junos | 18.2:r2-s6 |
| juniper | junos | 18.2:r2-s7 |
| juniper | junos | 18.2:r2-s8 |
| juniper | junos | 18.3 |
| juniper | junos | 18.3:r1 |
| juniper | junos | 18.3:r1-s1 |
| juniper | junos | 18.3:r1-s2 |
| juniper | junos | 18.3:r1-s3 |
| juniper | junos | 18.3:r1-s4 |
| juniper | junos | 18.3:r1-s5 |
| juniper | junos | 18.3:r1-s6 |
| juniper | junos | 18.4 |
| juniper | junos | 18.4:r1 |
| juniper | junos | 18.4:r1-s1 |
| juniper | junos | 18.4:r1-s2 |
| juniper | junos | 18.4:r1-s3 |
| juniper | junos | 18.4:r1-s4 |
| juniper | junos | 18.4:r1-s5 |
𝑥
= Vulnerable software versions
Debian Releases
Ubuntu Releases
openSUSE / SLES Releases
openSUSE Product | |||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| bind |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| bind-chrootenv |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| bind-devel |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| bind-doc |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| bind-utils |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| libbind9-160 |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| libbind9-1600 |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| libdns1605 |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| libdns169 |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| libirs-devel |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| libirs160 |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| libirs1601 |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| libisc1606 |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| libisc166 |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| libisc166-32bit |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| libisccc160 |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| libisccc1600 |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| libisccfg160 |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| libisccfg1600 |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| liblwres160 |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| libns1604 |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| python-bind |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| python3-bind |
|
Red Hat Enterprise Linux Releases
Red Hat Product | |||||
|---|---|---|---|---|---|
| bind |
| ||||
| bind-chroot |
| ||||
| bind-devel |
| ||||
| bind-libs |
| ||||
| bind-libs-lite |
| ||||
| bind-license |
| ||||
| bind-lite-devel |
| ||||
| bind-pkcs11 |
| ||||
| bind-pkcs11-devel |
| ||||
| bind-pkcs11-libs |
| ||||
| bind-pkcs11-utils |
| ||||
| bind-sdb |
| ||||
| bind-sdb-chroot |
| ||||
| bind-utils |
|
References