Skip to content
OpenAdvisories
Medium WID-SEC-2025-1194 3 CVEs

Internet Systems Consortium BIND: Mehrere Schwachstellen

Published Feb 21, 2019 · Updated May 29, 2025 · Revision 21 · de-DE

Vendor: Avaya Vendor: Debian Vendor: Dell Vendor: Internet Systems Consortium Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Aura Application Enablement Services Product: Aura Communication Manager Product: Aura Device Services Product: Aura Session Manager Product: Aura System Manager Product: Aura Utility Services Product: Avamar Product: BIND Product: Breeze Platform Product: CMS Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: NetWorker Product: Session Border Controller Product: Web License Manager Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

Product

BIND (Berkeley Internet Name Domain) ist ein Open-Source-Softwarepaket, das einen Domain-Name-System-Server implementiert.

Vulnerabilities 3

  • High 7.5
    CVE-2018-5744

    A specially crafted packet can cause named to leak memory

    A failure to free memory can occur when processing messages having a specific combination of EDNS options. Versions affected are: BIND 9.10.7 -> 9.10.8-P1, 9.11.3 -> 9.11.5-P1, 9.12.0 -> 9.12.3-P1, and versions 9.10.7-S1 -> 9.11.5-S3 of BIND 9 Supported Previ…

    ISC BIND 9 bind9 bind9 Debian Ubuntu Alpine
  • Medium 5.3
    CVE-2019-6465

    Zone transfer controls for writable DLZ zones were not effective

    Controls for zone transfers may not be properly applied to Dynamically Loadable Zones (DLZs) if the zones are writable Versions affected: BIND 9.9.0 -> 9.10.8-P1, 9.11.0 -> 9.11.5-P2, 9.12.0 -> 9.12.3-P2, and versions 9.9.3-S1 -> 9.11.5-S3 of BIND 9 Supported…

    ISC BIND 9 bind9 bind9 Debian Ubuntu Alpine
  • Medium 4.9
    CVE-2018-5745

    An assertion failure can occur if a trust anchor rolls over to an unsupported key algorithm when using managed-keys

    "managed-keys" is a feature which allows a BIND resolver to automatically maintain the keys used by trust anchors which operators configure for use in DNSSEC validation. Due to an error in the managed-keys feature it is possible for a BIND server which uses m…

    ISC BIND 9 bind9 bind9 Debian Ubuntu Alpine

Revision history

  1. #21

    Neue Updates von Dell aufgenommen

  2. #20

    Neue Updates von AVAYA aufgenommen

  3. #19

    Neue Updates von Red Hat aufgenommen

  4. #18

    Neue Updates von Red Hat aufgenommen

  5. #17

    Neue Updates von Red Hat aufgenommen

  6. #16

    Neue Updates von SUSE aufgenommen

  7. #15

    Neue Updates von SUSE aufgenommen

  8. #14

    Neue Updates von SUSE aufgenommen

  9. #13

    Neue Updates von SUSE aufgenommen

  10. #12

    Neue Updates von SUSE aufgenommen

  11. #11

    Neue Updates von Debian aufgenommen

  12. #10

    Neue Updates von F5 aufgenommen

  13. #9

    Neue Updates von F5 aufgenommen

  14. #7

    Neue Updates aufgenommen

  15. #8

    Neue Updates aufgenommen

  16. #6

    Neue Updates von Ubuntu aufgenommen

  17. #3

    BSI Bewertung angepasst.

  18. #4

    Referenz(en) aufgenommen: FEDORA-2019-86412405D5, FEDORA-2019-5396A60397

  19. #5

    Neue Updates von Arch Linux aufgenommen

  20. #1

    Initiale Fassung

  21. #2

    Neue Updates von Ubuntu aufgenommen

References