Skip to content
OpenAdvisories
Medium WID-SEC-2023-1533 3 CVEs

Internet Systems Consortium BIND: Mehrere Schwachstellen ermöglichen Denial of Service

Published Jun 21, 2023 · Updated Jan 6, 2026 · Revision 25 · de-DE

Vendor: amazon Vendor: Debian Vendor: Fedora Vendor: IBM Vendor: Infoblox Vendor: Internet Systems Consortium Vendor: NETAPP Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: ActiveIQ Unified Manager Product: AIX Product: BIND Product: DDI Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: NIOS Product: QRadar SIEM Product: VIOS Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

BIND (Berkeley Internet Name Domain) ist ein Open-Source-Softwarepaket, das einen Domain-Name-System-Server implementiert.
Ubuntu Linux ist die Linux Distribution des Herstellers Canonical.
Network Identity Operating System (NIOS) ist das Betriebssystem von Infoblox Netzwerkprodukten.
Infoblox DDI ist ein Verwaltungsserver für Netzwerkadressen mit DNS und DHCP-Server.

Vulnerabilities 3

  • High 7.5
    CVE-2023-2828

    named's configured cache size limit can be significantly exceeded

    Every `named` instance configured to run as a recursive resolver maintains a cache database holding the responses to the queries it has recently sent to authoritative servers. The size limit for that cache database can be configured using the `max-cache-size`…

    ISC BIND 9 bind9 bind9 Debian Ubuntu Azure Linux
  • High 7.5
    CVE-2023-2829

    Malformed NSEC records can cause named to terminate unexpectedly when synth-from-dnssec is enabled

    A `named` instance configured to run as a DNSSEC-validating recursive resolver with the Aggressive Use of DNSSEC-Validated Cache (RFC 8198) option (`synth-from-dnssec`) enabled can be remotely terminated using a zone with a malformed NSEC record. This issue a…

    ISC BIND 9 bind Azure Linux
  • High 7.5
    CVE-2023-2911

    Exceeding the recursive-clients quota may cause named to terminate unexpectedly when stale-answer-client-timeout is set to 0

    If the `recursive-clients` quota is reached on a BIND 9 resolver configured with both `stale-answer-enable yes;` and `stale-answer-client-timeout 0;`, a sequence of serve-stale-related lookups could cause `named` to loop and terminate unexpectedly due to a st…

    ISC BIND 9 bind9 bind9 Debian Ubuntu Azure Linux Alpine

Revision history

  1. #25

    Neue Updates von Oracle Linux aufgenommen

  2. #24

    Neue Updates von Oracle Linux aufgenommen

  3. #23

    Neue Updates von IBM und Oracle Linux aufgenommen

  4. #22

    Neue Updates von SUSE aufgenommen

  5. #21

    Neue Updates von IBM aufgenommen

  6. #20

    Neue Updates von Red Hat aufgenommen

  7. #19

    Neue Updates von Oracle Linux aufgenommen

  8. #18

    Neue Updates von CentOS aufgenommen

  9. #17

    Neue Updates von Red Hat aufgenommen

  10. #16

    Neue Updates von Red Hat aufgenommen

  11. #15

    Neue Updates von Amazon aufgenommen

  12. #14

    Neue Updates von Amazon und Oracle Linux aufgenommen

  13. #13

    Neue Updates von Oracle Linux aufgenommen

  14. #12

    Neue Updates von Ubuntu aufgenommen

  15. #11

    Neue Updates von Red Hat aufgenommen

  16. #10

    Neue Updates von SUSE aufgenommen

  17. #9

    Neue Updates von Red Hat aufgenommen

  18. #8

    Neue Updates von Red Hat aufgenommen

  19. #7

    Neue Updates von SUSE aufgenommen

  20. #6

    Neue Updates von SUSE aufgenommen

  21. #5

    Neue Updates von NetApp aufgenommen

  22. #4

    Neue Updates von SUSE aufgenommen

  23. #3

    Neue Updates von Debian aufgenommen

  24. #2

    Neue Updates von Fedora aufgenommen

  25. #1

    Initiale Fassung

References