Skip to content
OpenAdvisories
Medium WID-SEC-2023-2412 2 CVEs

Internet Systems Consortium BIND: Mehrere Schwachstellen

Published Sep 20, 2023 · Updated Jan 6, 2026 · Revision 23 · de-DE

Vendor: amazon Vendor: Debian Vendor: Dell Vendor: Fedora Vendor: IBM Vendor: Internet Systems Consortium Vendor: NETAPP Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Vendor: Xerox Product: ActiveIQ Unified Manager Product: AIX Product: BIND Product: Enterprise Linux Product: FreeFlow Print Server Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: NetWorker Product: QRadar SIEM Product: VIOS Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

BIND (Berkeley Internet Name Domain) ist ein Open-Source-Softwarepaket, das einen Domain-Name-System-Server implementiert.

Vulnerabilities 2

  • High 7.5
    CVE-2023-3341

    A stack exhaustion flaw in control channel code may cause named to terminate unexpectedly

    The code that processes control channel messages sent to `named` calls certain functions recursively during packet parsing. Recursion depth is only limited by the maximum accepted packet size; depending on the environment, this may cause the packet-parsing co…

    ISC BIND 9 bind9 bind9 Debian Ubuntu Azure Linux Alpine
  • High 7.5
    CVE-2023-4236

    named may terminate unexpectedly under high DNS-over-TLS query load

    A flaw in the networking code handling DNS-over-TLS queries may cause `named` to terminate unexpectedly due to an assertion failure. This happens when internal data structures are incorrectly reused under significant DNS-over-TLS query load. This issue affect…

    ISC BIND 9 bind9 bind9 Debian Ubuntu Alpine

Revision history

  1. #23

    Neue Updates von Oracle Linux aufgenommen

  2. #22

    Neue Updates von Red Hat aufgenommen

  3. #21

    Neue Updates von Oracle Linux aufgenommen

  4. #20

    Neue Updates von IBM und Oracle Linux aufgenommen

  5. #19

    Neue Updates von XEROX aufgenommen

  6. #18

    Neue Updates von XEROX aufgenommen

  7. #17

    Neue Updates von Debian aufgenommen

  8. #16

    Neue Updates von Dell aufgenommen

  9. #15

    Neue Updates von CentOS aufgenommen

  10. #14

    Neue Updates von IBM aufgenommen

  11. #13

    Neue Updates von IBM aufgenommen

  12. #12

    Neue Updates von Red Hat aufgenommen

  13. #11

    Neue Updates von Red Hat, Oracle Linux und NetApp aufgenommen

  14. #10

    Neue Updates von Oracle Linux aufgenommen

  15. #9

    Neue Updates von Red Hat und Ubuntu aufgenommen

  16. #8

    Neue Updates von Oracle Linux und Amazon aufgenommen

  17. #7

    Neue Updates von Amazon und Red Hat aufgenommen

  18. #6

    Neue Updates von SUSE aufgenommen

  19. #5

    Neue Updates von SUSE aufgenommen

  20. #4

    Neue Updates von SUSE aufgenommen

  21. #3

    Neue Updates von Fedora aufgenommen

  22. #2

    Neue Updates von SUSE und Debian aufgenommen

  23. #1

    Initiale Fassung

References