Skip to content
OpenAdvisories
Medium WID-SEC-2025-1192 1 CVE

Internet Systems Consortium BIND9: Schwachstelle ermöglicht Denial of Service

Published Jan 16, 2018 · Updated May 29, 2025 · Revision 12 · de-DE

Vendor: Debian Vendor: Dell Vendor: F5 Vendor: Internet Systems Consortium Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Avamar Product: BIG-IP Product: BIND Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: NetWorker Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Internet Systems Consortium BIND9 ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

BIND (Berkeley Internet Name Domain) ist ein Open-Source-Softwarepaket, das einen Domain-Name-System-Server implementiert.
Debian ist eine Linux-Distribution, die ausschließlich Freie Software enthält.

Vulnerabilities 1

  • High 7.5
    CVE-2017-3145 EPSS 28%

    Improper fetch cleanup sequencing in the resolver can cause named to crash

    BIND was improperly sequencing cleanup operations on upstream recursion fetch contexts, leading in some cases to a use-after-free error that can trigger an assertion failure and crash in named. Affects BIND 9.0.0 to 9.8.x, 9.9.0 to 9.9.11, 9.10.0 to 9.10.6, 9…

    ISC BIND 9 bind9 bind9 Debian Ubuntu Alpine

Revision history

  1. #12

    Neue Updates von Dell aufgenommen

  2. #11

    Neue Updates von Oracle Linux aufgenommen

  3. #9

    New remediations available

  4. #10

    Version nicht vorhanden

  5. #8

    New remediations available

  6. #7

    New remediations available

  7. #6

    New remediations available

  8. #5

    New remediations available

  9. #4

    Added references

  10. #3

    New remediations available

  11. #1

    Initial Release

  12. #2

    Version nicht vorhanden

References