Skip to content
OpenAdvisories
Medium WID-SEC-2025-1196 2 CVEs

Internet Systems Consortium BIND: Mehrere Schwachstellen ermöglichen Denial of Service

Published May 15, 2019 · Updated May 29, 2025 · Revision 18 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

BIND (Berkeley Internet Name Domain) ist ein Open-Source-Softwarepaket, das einen Domain-Name-System-Server implementiert.

Vulnerabilities 2

  • High 7.5

    Limiting simultaneous TCP clients was ineffective

    By design, BIND is intended to limit the number of TCP clients that can be connected at any given time. The number of allowed connections is a tunable parameter which, if unset, defaults to a conservative value for most servers. Unfortunately, the code which …

  • Medium 5.9
    CVE-2019-6467 Public exploit

    An error in the nxdomain redirect feature can cause BIND to exit with an INSIST assertion failure in query.c

    A programming error in the nxdomain-redirect feature can cause an assertion failure in query.c if the alternate namespace used by nxdomain-redirect is a descendant of a zone that is served locally. The most likely scenario where this might occur is if the ser…

Revision history

  1. #18

    Neue Updates von Dell aufgenommen

  2. #17

    Neue Updates von Oracle Linux aufgenommen

  3. #16

    Neue Updates von Juniper aufgenommen

  4. #15

    Neue Updates von Red Hat aufgenommen

  5. #14

    Neue Updates von SUSE aufgenommen

  6. #13

    Neue Updates von Red Hat aufgenommen

  7. #12

    Neue Updates von Infoblox aufgenommen

  8. #11

    Neue Updates aufgenommen

  9. #10

    Neue Updates von F5 aufgenommen

  10. #9

    Neue Updates von ORACLE aufgenommen

  11. #8

    Neue Updates von ORACLE und CentOS aufgenommen

  12. #7

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  13. #6

    Neue Updates von SUSE aufgenommen

  14. #5

    Neue Updates von SUSE und CentOS aufgenommen

  15. #4

    Neue Updates von SUSE aufgenommen

  16. #3

    Neue Updates von SUSE aufgenommen

  17. #2

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  18. #1

    Initiale Fassung

References