Skip to content
OpenAdvisories
High WID-SEC-2025-2027 3 CVEs

Internet Systems Consortium BIND: Mehrere Schwachstellen ermöglichen Denial of Service

Published Apr 28, 2021 · Updated Sep 10, 2025 · Revision 26 · de-DE

Vendor: amazon Vendor: Avaya Vendor: Debian Vendor: F5 Vendor: Internet Systems Consortium Vendor: Juniper Networks Vendor: NETAPP Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Synology Vendor: Ubuntu Product: Aura Application Enablement Services Product: Aura Communication Manager Product: Aura Experience Portal Product: Aura Session Manager Product: Aura System Manager Product: BIG-IP Product: BIND Product: Enterprise Linux Product: FAS Product: Junos Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: NAS Product: one-X Product: Web License Manager +3 more

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

BIND (Berkeley Internet Name Domain) ist ein Open-Source-Softwarepaket, das einen Domain-Name-System-Server implementiert.

Vulnerabilities 3

  • High 8.1
    CVE-2021-25216 EPSS 83%

    A second vulnerability in BIND's GSSAPI security policy negotiation can be targeted by a buffer overflow attack

    In BIND 9.5.0 -> 9.11.29, 9.12.0 -> 9.16.13, and versions BIND 9.11.3-S1 -> 9.11.29-S1 and 9.16.8-S1 -> 9.16.13-S1 of BIND Supported Preview Edition, as well as release versions 9.17.0 -> 9.17.1 of the BIND 9.17 development branch, BIND servers are vulnerable…

    ISC BIND9 bind9 bind9 Debian Ubuntu Alpine
  • High 7.5
    CVE-2021-25215 EPSS 12%

    An assertion check can fail while answering queries for DNAME records that require the DNAME to be processed to resolve itself

    In BIND 9.0.0 -> 9.11.29, 9.12.0 -> 9.16.13, and versions BIND 9.9.3-S1 -> 9.11.29-S1 and 9.16.8-S1 -> 9.16.13-S1 of BIND Supported Preview Edition, as well as release versions 9.17.0 -> 9.17.11 of the BIND 9.17 development branch, when a vulnerable version o…

    ISC BIND9 bind9 bind9 Debian Ubuntu Alpine
  • Medium 6.5
    CVE-2021-25214

    A broken inbound incremental zone update (IXFR) can cause named to terminate unexpectedly

    In BIND 9.8.5 -> 9.8.8, 9.9.3 -> 9.11.29, 9.12.0 -> 9.16.13, and versions BIND 9.9.3-S1 -> 9.11.29-S1 and 9.16.8-S1 -> 9.16.13-S1 of BIND 9 Supported Preview Edition, as well as release versions 9.17.0 -> 9.17.11 of the BIND 9.17 development branch, when a vu…

    ISC BIND9 bind9 bind9 Debian Ubuntu Alpine

Revision history

  1. #26

    Neue Updates von Ubuntu aufgenommen

  2. #25

    Neue Updates von Red Hat aufgenommen

  3. #24

    Neue Updates von Oracle Linux aufgenommen

  4. #23

    Neue Updates von Red Hat aufgenommen

  5. #22

    Neue Updates von AVAYA aufgenommen

  6. #21

    Neue Updates von CentOS aufgenommen

  7. #20

    Neue Updates von Oracle Linux aufgenommen

  8. #19

    Neue Updates von Red Hat aufgenommen

  9. #18

    Neue Updates von Red Hat aufgenommen

  10. #17

    Neue Updates von Juniper aufgenommen

  11. #16

    Neue Updates von Amazon aufgenommen

  12. #15

    Neue Updates von Amazon aufgenommen

  13. #14

    Neue Updates von AVAYA aufgenommen

  14. #13

    Neue Updates von Red Hat aufgenommen

  15. #12

    Neue Updates von SUSE aufgenommen

  16. #11

    Neue Updates von Oracle Linux aufgenommen

  17. #10

    Neue Updates von Amazon aufgenommen

  18. #9

    Neue Updates von AVAYA aufgenommen

  19. #8

    Neue Updates von Red Hat aufgenommen

  20. #7

    Neue Updates von Red Hat aufgenommen

  21. #6

    Neue Updates von AVAYA aufgenommen

  22. #5

    Neue Updates von SUSE und Debian aufgenommen

  23. #4

    Neue Updates von Red Hat aufgenommen

  24. #3

    Neue Updates von Synology, Oracle Linux, Red Hat, CentOS und Debian aufgenommen

  25. #2

    Neue Updates von Red Hat, Ubuntu, Oracle Linux und Arch Linux aufgenommen

References