CVE-2017-3135
CVE-2017-3135 · Combination of DNS64 and RPZ Can Lead to Crash
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Under some conditions when using both DNS64 and RPZ to rewrite query responses, query processing can resume in an inconsistent state leading to either an INSIST assertion failure or an attempt to read through a NULL pointer. Affects BIND 9.8.8, 9.9.3-S1 -> 9.9.9-S7, 9.9.3 -> 9.9.9-P5, 9.9.10b1, 9.10.0 -> 9.10.4-P5, 9.10.5b1, 9.11.0 -> 9.11.0-P2, 9.11.1b1.
CVSS 7.5 · Élevée · EPSS 17,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
bind 9
- Versions du logiciel
- BIND 9 9.8.8, 9.9.3-S1 -> 9.9.9-S7, 9.9.3 -> 9.9.9-P5, 9.9.10b1, 9.10.0 -> 9.10.4-P5, 9.10.5b1, 9.11.0 -> 9.11.0-P2, 9.11.1b1: Concernée
Aucun correctif publié
bind9 Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1:9.10.3.dfsg.P4-12
Mettez à jour vers 1:9.10.3.dfsg.P4-12
bind9 Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1:9.10.3.dfsg.P4-12
Mettez à jour vers 1:9.10.3.dfsg.P4-12
bind9 Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1:9.10.3.dfsg.P4-12
Mettez à jour vers 1:9.10.3.dfsg.P4-12
bind9 Ubuntu:14.04:LTS
- Versions du logiciel
- 1:9.9.3.dfsg.P2-4ubuntu1
- 1:9.9.3.dfsg.P2-4ubuntu2
- 1:9.9.3.dfsg.P2-4ubuntu3
- 1:9.9.5.dfsg-2
- 1:9.9.5.dfsg-3
- 1:9.9.5.dfsg-3ubuntu0.1
- 1:9.9.5.dfsg-3ubuntu0.2
- 1:9.9.5.dfsg-3ubuntu0.3
- 1:9.9.5.dfsg-3ubuntu0.4
- 1:9.9.5.dfsg-3ubuntu0.5
- 1:9.9.5.dfsg-3ubuntu0.6
- 1:9.9.5.dfsg-3ubuntu0.7
- 1:9.9.5.dfsg-3ubuntu0.8
- 1:9.9.5.dfsg-3ubuntu0.9
- 1:9.9.5.dfsg-3ubuntu0.10
- 1:9.9.5.dfsg-3ubuntu0.11
- 1:9.9.5.dfsg-3ubuntu0.12
- Plages de versions concernées
- ECOSYSTEM: < 1:9.9.5.dfsg-3ubuntu0.13
Mettez à jour vers 1:9.9.5.dfsg-3ubuntu0.13
bind9 Ubuntu:16.04:LTS
- Versions du logiciel
- 1:9.9.5.dfsg-11ubuntu1
- 1:9.9.5.dfsg-12
- 1:9.9.5.dfsg-12.1
- 1:9.9.5.dfsg-12.1ubuntu1
- 1:9.10.3.dfsg.P2-4
- 1:9.10.3.dfsg.P2-5
- 1:9.10.3.dfsg.P4-3
- 1:9.10.3.dfsg.P4-4
- 1:9.10.3.dfsg.P4-5
- 1:9.10.3.dfsg.P4-8
- 1:9.10.3.dfsg.P4-8ubuntu1
- 1:9.10.3.dfsg.P4-8ubuntu1.1
- 1:9.10.3.dfsg.P4-8ubuntu1.2
- 1:9.10.3.dfsg.P4-8ubuntu1.3
- 1:9.10.3.dfsg.P4-8ubuntu1.4
- Plages de versions concernées
- ECOSYSTEM: < 1:9.10.3.dfsg.P4-8ubuntu1.5
Mettez à jour vers 1:9.10.3.dfsg.P4-8ubuntu1.5
Sources originales
- https://security.gentoo.org/glsa/201708-01
- http://rhn.redhat.com/errata/RHSA-2017-0276.html
- https://security.netapp.com/advisory/ntap-20180926-0005/
- https://h20566.www2.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbux03747en_us
- http://www.securityfocus.com/bid/96150
- http://www.securitytracker.com/id/1037801
- https://www.debian.org/security/2017/dsa-3795
- https://kb.isc.org/docs/aa-01453
- https://nvd.nist.gov/vuln/detail/CVE-2017-3135