p PatchFirst

CVE-2017-3143

CVE-2017-3143 · An error in TSIG authentication can permit unauthorized dynamic updates

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An attacker who is able to send and receive messages to an authoritative DNS server and who has knowledge of a valid TSIG key name for the zone and service being targeted may be able to manipulate BIND into accepting an unauthorized dynamic update. Affects BIND 9.4.0->9.8.8, 9.9.0->9.9.10-P1, 9.10.0->9.10.5-P1, 9.11.0->9.11.1-P1, 9.9.3-S1->9.9.10-S2, 9.10.5-S1->9.10.5-S2.

CVSS 7.5 · Hoch · EPSS 18,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • bind 9

    Softwareversionen
    • 9.4.0->9.8.8, 9.9.0->9.9.10-P1, 9.10.0->9.10.5-P1, 9.11.0->9.11.1-P1, 9.9.3-S1->9.9.10-S2, 9.10.5-S1->9.10.5-S2: Betroffen

    Keine Korrektur veröffentlicht

  • bind9 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:9.10.3.dfsg.P4-12.4

    Auf 1:9.10.3.dfsg.P4-12.4 aktualisieren

  • bind9 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:9.10.3.dfsg.P4-12.4

    Auf 1:9.10.3.dfsg.P4-12.4 aktualisieren

  • bind9 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:9.10.3.dfsg.P4-12.4

    Auf 1:9.10.3.dfsg.P4-12.4 aktualisieren

  • bind9 Ubuntu:14.04:LTS

    Softwareversionen
    • 1:9.9.3.dfsg.P2-4ubuntu1
    • 1:9.9.3.dfsg.P2-4ubuntu2
    • 1:9.9.3.dfsg.P2-4ubuntu3
    • 1:9.9.5.dfsg-2
    • 1:9.9.5.dfsg-3
    • 1:9.9.5.dfsg-3ubuntu0.1
    • 1:9.9.5.dfsg-3ubuntu0.2
    • 1:9.9.5.dfsg-3ubuntu0.3
    • 1:9.9.5.dfsg-3ubuntu0.4
    • 1:9.9.5.dfsg-3ubuntu0.5
    • 1:9.9.5.dfsg-3ubuntu0.6
    • 1:9.9.5.dfsg-3ubuntu0.7
    • 1:9.9.5.dfsg-3ubuntu0.8
    • 1:9.9.5.dfsg-3ubuntu0.9
    • 1:9.9.5.dfsg-3ubuntu0.10
    • 1:9.9.5.dfsg-3ubuntu0.11
    • 1:9.9.5.dfsg-3ubuntu0.12
    • 1:9.9.5.dfsg-3ubuntu0.13
    • 1:9.9.5.dfsg-3ubuntu0.14
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:9.9.5.dfsg-3ubuntu0.15

    Auf 1:9.9.5.dfsg-3ubuntu0.15 aktualisieren

  • bind9 Ubuntu:16.04:LTS

    Softwareversionen
    • 1:9.9.5.dfsg-11ubuntu1
    • 1:9.9.5.dfsg-12
    • 1:9.9.5.dfsg-12.1
    • 1:9.9.5.dfsg-12.1ubuntu1
    • 1:9.10.3.dfsg.P2-4
    • 1:9.10.3.dfsg.P2-5
    • 1:9.10.3.dfsg.P4-3
    • 1:9.10.3.dfsg.P4-4
    • 1:9.10.3.dfsg.P4-5
    • 1:9.10.3.dfsg.P4-8
    • 1:9.10.3.dfsg.P4-8ubuntu1
    • 1:9.10.3.dfsg.P4-8ubuntu1.1
    • 1:9.10.3.dfsg.P4-8ubuntu1.2
    • 1:9.10.3.dfsg.P4-8ubuntu1.3
    • 1:9.10.3.dfsg.P4-8ubuntu1.4
    • 1:9.10.3.dfsg.P4-8ubuntu1.5
    • 1:9.10.3.dfsg.P4-8ubuntu1.6
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:9.10.3.dfsg.P4-8ubuntu1.7

    Auf 1:9.10.3.dfsg.P4-8ubuntu1.7 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →