CVE-2017-3135
CVE-2017-3135 · Combination of DNS64 and RPZ Can Lead to Crash
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Under some conditions when using both DNS64 and RPZ to rewrite query responses, query processing can resume in an inconsistent state leading to either an INSIST assertion failure or an attempt to read through a NULL pointer. Affects BIND 9.8.8, 9.9.3-S1 -> 9.9.9-S7, 9.9.3 -> 9.9.9-P5, 9.9.10b1, 9.10.0 -> 9.10.4-P5, 9.10.5b1, 9.11.0 -> 9.11.0-P2, 9.11.1b1.
CVSS 7.5 · Hoch · EPSS 17,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
bind 9
- Softwareversionen
- BIND 9 9.8.8, 9.9.3-S1 -> 9.9.9-S7, 9.9.3 -> 9.9.9-P5, 9.9.10b1, 9.10.0 -> 9.10.4-P5, 9.10.5b1, 9.11.0 -> 9.11.0-P2, 9.11.1b1: Betroffen
Keine Korrektur veröffentlicht
bind9 Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:9.10.3.dfsg.P4-12
Auf 1:9.10.3.dfsg.P4-12 aktualisieren
bind9 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:9.10.3.dfsg.P4-12
Auf 1:9.10.3.dfsg.P4-12 aktualisieren
bind9 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:9.10.3.dfsg.P4-12
Auf 1:9.10.3.dfsg.P4-12 aktualisieren
bind9 Ubuntu:14.04:LTS
- Softwareversionen
- 1:9.9.3.dfsg.P2-4ubuntu1
- 1:9.9.3.dfsg.P2-4ubuntu2
- 1:9.9.3.dfsg.P2-4ubuntu3
- 1:9.9.5.dfsg-2
- 1:9.9.5.dfsg-3
- 1:9.9.5.dfsg-3ubuntu0.1
- 1:9.9.5.dfsg-3ubuntu0.2
- 1:9.9.5.dfsg-3ubuntu0.3
- 1:9.9.5.dfsg-3ubuntu0.4
- 1:9.9.5.dfsg-3ubuntu0.5
- 1:9.9.5.dfsg-3ubuntu0.6
- 1:9.9.5.dfsg-3ubuntu0.7
- 1:9.9.5.dfsg-3ubuntu0.8
- 1:9.9.5.dfsg-3ubuntu0.9
- 1:9.9.5.dfsg-3ubuntu0.10
- 1:9.9.5.dfsg-3ubuntu0.11
- 1:9.9.5.dfsg-3ubuntu0.12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:9.9.5.dfsg-3ubuntu0.13
Auf 1:9.9.5.dfsg-3ubuntu0.13 aktualisieren
bind9 Ubuntu:16.04:LTS
- Softwareversionen
- 1:9.9.5.dfsg-11ubuntu1
- 1:9.9.5.dfsg-12
- 1:9.9.5.dfsg-12.1
- 1:9.9.5.dfsg-12.1ubuntu1
- 1:9.10.3.dfsg.P2-4
- 1:9.10.3.dfsg.P2-5
- 1:9.10.3.dfsg.P4-3
- 1:9.10.3.dfsg.P4-4
- 1:9.10.3.dfsg.P4-5
- 1:9.10.3.dfsg.P4-8
- 1:9.10.3.dfsg.P4-8ubuntu1
- 1:9.10.3.dfsg.P4-8ubuntu1.1
- 1:9.10.3.dfsg.P4-8ubuntu1.2
- 1:9.10.3.dfsg.P4-8ubuntu1.3
- 1:9.10.3.dfsg.P4-8ubuntu1.4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:9.10.3.dfsg.P4-8ubuntu1.5
Auf 1:9.10.3.dfsg.P4-8ubuntu1.5 aktualisieren
Originalquellen
- https://security.gentoo.org/glsa/201708-01
- http://rhn.redhat.com/errata/RHSA-2017-0276.html
- https://security.netapp.com/advisory/ntap-20180926-0005/
- https://h20566.www2.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbux03747en_us
- http://www.securityfocus.com/bid/96150
- http://www.securitytracker.com/id/1037801
- https://www.debian.org/security/2017/dsa-3795
- https://kb.isc.org/docs/aa-01453
- https://nvd.nist.gov/vuln/detail/CVE-2017-3135