Skip to content
OpenAdvisories
High WID-SEC-2022-1492 6 CVEs

Internet Systems Consortium BIND: Mehrere Schwachstellen ermöglichen Denial of Service

Published Sep 20, 2022 · Updated Jan 6, 2026 · Revision 33 · de-DE

Vendor: amazon Vendor: Broadcom Vendor: Debian Vendor: F5 Vendor: gentoo Vendor: IBM Vendor: Infoblox Vendor: Internet Systems Consortium Vendor: NETAPP Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: ActiveIQ Unified Manager Product: AIX Product: BIG-IP Product: BIND Product: Brocade SANnav Product: Data ONTAP Product: Enterprise Linux Product: FlashSystem Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: NIOS Product: openshift Product: Power Hardware Management Console +7 more

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

BIND (Berkeley Internet Name Domain) ist ein Open-Source-Softwarepaket, das einen Domain-Name-System-Server implementiert.

Vulnerabilities 6

  • High 7.5
    CVE-2022-2906

    Memory leaks in code handling Diffie-Hellman key exchange via TKEY RRs (OpenSSL 3.0.0+ only)

    An attacker can leverage this flaw to gradually erode available memory to the point where named crashes for lack of resources. Upon restart the attacker would have to begin again, but nevertheless there is the potential to deny service.

    ISC BIND9 bind9 bind9 Debian Ubuntu Alpine
  • High 7.5
    CVE-2022-3080

    BIND 9 resolvers configured to answer from stale cache with zero stale-answer-client-timeout may terminate unexpectedly

    By sending specific queries to the resolver, an attacker can cause named to crash.

    ISC BIND9 bind9 bind9 Debian Ubuntu Azure Linux Alpine
  • High 7.5
    CVE-2022-38177

    Memory leak in ECDSA DNSSEC verification code

    By spoofing the target resolver with responses that have a malformed ECDSA signature, an attacker can trigger a small memory leak. It is possible to gradually erode available memory to the point where named crashes for lack of resources.

    ISC BIND9 bind9 bind9 Debian Ubuntu Azure Linux Alpine
  • High 7.5
    CVE-2022-38178

    Memory leaks in EdDSA DNSSEC verification code

    By spoofing the target resolver with responses that have a malformed EdDSA signature, an attacker can trigger a small memory leak. It is possible to gradually erode available memory to the point where named crashes for lack of resources.

    ISC BIND9 bind9 bind9 Debian Ubuntu Azure Linux Alpine
  • Medium 5.5
    CVE-2022-2881

    Buffer overread in statistics channel code

    The underlying bug might cause read past end of the buffer and either read memory it should not read, or crash the process.

    ISC BIND9 bind9 bind9 Debian Ubuntu Alpine
  • Medium 5.3
    CVE-2022-2795

    Processing large delegations may severely degrade resolver performance

    By flooding the target resolver with queries exploiting this flaw an attacker can significantly impair the resolver's performance, effectively denying legitimate clients access to the DNS resolution service.

    ISC BIND9 bind9 bind9 Debian Ubuntu Azure Linux Alpine

Revision history

  1. #33

    Neue Updates von Oracle Linux aufgenommen

  2. #32

    Neue Updates von NetApp aufgenommen

  3. #31

    Neue Updates von IBM aufgenommen

  4. #30

    Neue Updates von BROCADE aufgenommen

  5. #29

    Neue Updates von NetApp aufgenommen

  6. #28

    Neue Updates von Oracle Linux aufgenommen

  7. #27

    Neue Updates von Red Hat aufgenommen

  8. #26

    Neue Updates von IBM aufgenommen

  9. #25

    Neue Updates von Red Hat aufgenommen

  10. #24

    Neue Updates von Oracle Linux aufgenommen

  11. #23

    Neue Updates von Red Hat aufgenommen

  12. #22

    Neue Updates von Red Hat aufgenommen

  13. #21

    Neue Updates von Amazon aufgenommen

  14. #20

    Neue Updates von IBM aufgenommen

  15. #19

    Neue Updates von CentOS aufgenommen

  16. #18

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  17. #17

    Neue Updates von NetApp aufgenommen

  18. #16

    Neue Updates von IBM und IBM-APAR aufgenommen

  19. #15

    Neue Updates von F5 aufgenommen

  20. #14

    Neue Updates von Red Hat aufgenommen

  21. #13

    Neue Updates von Red Hat aufgenommen

  22. #12

    Neue Updates von Gentoo aufgenommen

  23. #11

    Neue Updates von SUSE und CentOS aufgenommen

  24. #10

    Neue Updates von SUSE aufgenommen

  25. #9

    Neue Updates von SUSE aufgenommen

References