Skip to content
OpenAdvisories
Medium WID-SEC-2022-0969 4 CVEs

Internet Systems Consortium BIND: Mehrere Schwachstellen

Published Mar 16, 2022 · Updated Jan 6, 2026 · Revision 23 · de-DE

Vendor: amazon Vendor: Debian Vendor: gentoo Vendor: Infoblox Vendor: Internet Systems Consortium Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: BIND Product: DDI Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: NIOS Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um Dateien zu manipulieren oder einen Denial of Service Zustand herbeizuführen.

Product

BIND (Berkeley Internet Name Domain) ist ein Open-Source-Softwarepaket, das einen Domain-Name-System-Server implementiert.

Vulnerabilities 4

  • High 7.5
    CVE-2022-0635

    Versions affected: BIND 9.18.0 When a vulnerable version of named receives a series of specific queries, the named proc…

    ISC BIND bind9 bind9 Debian Ubuntu
  • High 7.5
    CVE-2022-0667

    Assertion failure on delayed DS lookup

    When the vulnerability is triggered the BIND process will exit. BIND 9.18.0

    ISC BIND bind9 bind9 Debian Ubuntu
  • Medium 6.8
    CVE-2021-25220

    DNS forwarders - cache poisoning vulnerability

    BIND 9.11.0 -> 9.11.36 9.12.0 -> 9.16.26 9.17.0 -> 9.18.0 BIND Supported Preview Editions: 9.11.4-S1 -> 9.11.36-S1 9.16.8-S1 -> 9.16.26-S1 Versions of BIND 9 earlier than those shown - back to 9.1.0, including Supported Preview Editions - are also believed to…

    ISC BIND bind9 bind9 Debian Ubuntu Azure Linux Alpine
  • Medium 5.3
    CVE-2022-0396

    DoS from specifically crafted TCP packets

    BIND 9.16.11 -> 9.16.26, 9.17.0 -> 9.18.0 and versions 9.16.11-S1 -> 9.16.26-S1 of the BIND Supported Preview Edition. Specifically crafted TCP streams can cause connections to BIND to remain in CLOSE_WAIT status for an indefinite period of time, even after t…

    ISC BIND bind9 bind9 Debian Ubuntu Azure Linux Alpine

Revision history

  1. #23

    Neue Updates von Oracle Linux aufgenommen

  2. #22

    Neue Updates von Red Hat aufgenommen

  3. #21

    Neue Updates von Red Hat aufgenommen

  4. #20

    Neue Updates von Red Hat aufgenommen

  5. #19

    Neue Updates von Red Hat aufgenommen

  6. #18

    Neue Updates von Amazon aufgenommen

  7. #17

    Neue Updates von CentOS aufgenommen

  8. #16

    Neue Updates von Red Hat aufgenommen

  9. #15

    Neue Updates von Red Hat aufgenommen

  10. #14

    Neue Updates von Red Hat aufgenommen

  11. #13

    Neue Updates von Amazon aufgenommen

  12. #12

    Neue Updates von Gentoo aufgenommen

  13. #11

    Neue Updates von Amazon aufgenommen

  14. #10

    Neue Updates von SUSE aufgenommen

  15. #9

    Neue Updates von SUSE aufgenommen

  16. #8

    Referenz(en) aufgenommen: FEDORA-2022-05918F0838, FEDORA-2022-A88218DE5C

  17. #7

    Referenz(en) aufgenommen: FEDORA-2022-3F293290C3

  18. #6

    Neue Updates von Arch Linux aufgenommen

  19. #5

    Neue Updates von SUSE aufgenommen

  20. #4

    Neue Updates von SUSE aufgenommen

  21. #3

    Neue Updates von Debian aufgenommen

  22. #2

    Neue Updates von Infoblox aufgenommen

  23. #1

    Initiale Fassung

References