Skip to content
OpenAdvisories
Medium WID-SEC-2022-2193 2 CVEs

DNS Server: Schwachstelle ermöglicht Denial of Service

Published Jul 6, 2016 · Updated May 29, 2025 · Revision 11 · de-DE

Vendor: Dell Vendor: F5 Vendor: Internet Systems Consortium Vendor: SUSE Vendor: Ubuntu Product: Avamar Product: BIG-IP Product: BIND Product: Enterprise Manager Product: Linux Product: Linux Product: NetWorker Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PowerDNS und Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Der Domain Name Service (DNS) ermöglicht die Umsetzung der Domainnamen in IP-Adressen. Zur Verhinderung von übermäßigen Anfragen werden die Zuordnungen häufig lokal in einem Cache gespeichert.

BIND (Berkeley Internet Name Domain) ist ein Open-Source-Softwarepaket, das einen Domain-Name-System-Server implementiert.

Vulnerabilities 2

  • Unscored —
    CVE-2016-6170 EPSS 41%

    ISC BIND through 9.9.9-P1, 9.10.x through 9.10.4-P1, and 9.11.x through 9.11.0b1 allows primary DNS servers to cause a …

    bind9 bind9 Debian Ubuntu
  • Unscored —
    CVE-2016-6172

    PowerDNS (aka pdns) Authoritative Server before 4.0.1 allows remote primary DNS servers to cause a denial of service (m…

    pdns pdns Debian Ubuntu

Revision history

  1. #11

    Neue Updates von Dell aufgenommen

  2. #10

    Neue Updates von Ubuntu aufgenommen

  3. #8

    New remediations available

  4. #9

    New remediations available

  5. #6

    New remediations available

  6. #7

    Version nicht vorhanden

  7. #5

    New remediations available

  8. #3

    New remediations available

  9. #4

    Version nicht vorhanden

  10. #1

    Initial Release

  11. #2

    Version nicht vorhanden

References