Skip to content
OpenAdvisories
Medium WID-SEC-2025-1195 3 CVEs

Internet Systems Consortium BIND: Mehrere Schwachstellen ermöglichen Denial of Service

Published Apr 24, 2019 · Updated May 29, 2025 · Revision 22 · de-DE

Vendor: Debian Vendor: Dell Vendor: Infoblox Vendor: Internet Systems Consortium Vendor: Juniper Networks Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Avamar Product: BIND Product: Enterprise Linux Product: Junos Space Product: Linux Product: Linux Product: Linux Product: Linux Product: NetWorker Product: NIOS Product: VM Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

BIND (Berkeley Internet Name Domain) ist ein Open-Source-Softwarepaket, das einen Domain-Name-System-Server implementiert.

Vulnerabilities 3

  • High 7.5
    CVE-2018-5743

    Limiting simultaneous TCP clients was ineffective

    By design, BIND is intended to limit the number of TCP clients that can be connected at any given time. The number of allowed connections is a tunable parameter which, if unset, defaults to a conservative value for most servers. Unfortunately, the code which …

    ISC BIND 9 bind9 bind9 Debian Ubuntu Alpine
  • Medium 5.9
    CVE-2019-6467 Public exploit

    An error in the nxdomain redirect feature can cause BIND to exit with an INSIST assertion failure in query.c

    A programming error in the nxdomain-redirect feature can cause an assertion failure in query.c if the alternate namespace used by nxdomain-redirect is a descendant of a zone that is served locally. The most likely scenario where this might occur is if the ser…

    ISC BIND 9 bind Alpine
  • Medium 5.3
    CVE-2019-6468

    BIND Supported Preview Edition can exit with an assertion failure if nxdomain-redirect is used

    In BIND Supported Preview Edition, an error in the nxdomain-redirect feature can occur in versions which support EDNS Client Subnet (ECS) features. In those versions which have ECS support, enabling nxdomain-redirect is likely to lead to BIND exiting due to a…

    ISC BIND 9 Supported Preview Edition

Revision history

  1. #22

    Neue Updates von Dell aufgenommen

  2. #21

    Neue Updates von Oracle Linux aufgenommen

  3. #20

    Neue Updates von Juniper aufgenommen

  4. #19

    Neue Updates von Red Hat aufgenommen

  5. #18

    Neue Updates von SUSE aufgenommen

  6. #17

    Neue Updates von Red Hat aufgenommen

  7. #16

    Referenz aufgenommen:

  8. #15

    Neue Updates von Infoblox aufgenommen

  9. #14

    Neue Updates aufgenommen

  10. #13

    Neue Updates von F5 aufgenommen

  11. #12

    Neue Updates von ORACLE und CentOS aufgenommen

  12. #11

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  13. #10

    Neue Updates von SUSE aufgenommen

  14. #9

    Neue Updates von SUSE und CentOS aufgenommen

  15. #8

    Neue Updates von SUSE aufgenommen

  16. #7

    Neue Updates von SUSE aufgenommen

  17. #6

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  18. #5

    Neue Updates von Red Hat aufgenommen

  19. #4

    Neue Updates von Debian und Ubuntu aufgenommen

  20. #3

    Referenz(en) aufgenommen: FEDORA-2019-0370AD8310, FEDORA-2019-F791948895

  21. #2

    Neue Updates von Ubuntu aufgenommen

  22. #1

    Initiale Fassung

References