Skip to content
OpenAdvisories
Medium WID-SEC-2025-1197 1 CVE

Internet Systems Consortium BIND: Schwachstelle ermöglicht Denial of Service

Published Jun 20, 2019 · Updated May 29, 2025 · Revision 11 · de-DE

Vendor: Dell Vendor: HPE Vendor: Infoblox Vendor: Internet Systems Consortium Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Avamar Product: BIND Product: Enterprise Linux Product: HP-UX Product: Linux Product: Linux Product: NetWorker Product: NIOS Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

BIND (Berkeley Internet Name Domain) ist ein Open-Source-Softwarepaket, das einen Domain-Name-System-Server implementiert.

Vulnerabilities 1

  • Medium 5.9
    CVE-2019-6471

    A race condition when discarding malformed packets can cause BIND to exit with an assertion failure

    A race condition which may occur when discarding malformed packets can result in BIND exiting due to a REQUIRE assertion failure in dispatch.c. Versions affected: BIND 9.11.0 -> 9.11.7, 9.12.0 -> 9.12.4-P1, 9.14.0 -> 9.14.2. Also all releases of the BIND 9.13…

    ISC BIND 9 bind9 bind9 Debian Ubuntu Alpine

Revision history

  1. #11

    Neue Updates von Dell aufgenommen

  2. #10

    Neue Updates von HP aufgenommen

  3. #9

    Neue Updates von Infoblox aufgenommen

  4. #8

    Neue Updates von SUSE aufgenommen

  5. #7

    Neue Updates von SUSE aufgenommen

  6. #6

    Referenz(en) aufgenommen: FEDORA-2019-D04F66E595

  7. #5

    Neue Updates von F5 aufgenommen

  8. #4

    Referenz(en) aufgenommen: FEDORA-2019-B6F0495F51, FEDORA-2019-F72801C260

  9. #3

    Neue Updates von Red Hat aufgenommen

  10. #2

    Korrektur betroffene Infoblox Versionen

  11. #1

    Initiale Fassung

References