p PatchFirst

CVE-2019-6471

CVE-2019-6471 · A race condition when discarding malformed packets can cause BIND to exit with an assertion failure

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A race condition which may occur when discarding malformed packets can result in BIND exiting due to a REQUIRE assertion failure in dispatch.c. Versions affected: BIND 9.11.0 -> 9.11.7, 9.12.0 -> 9.12.4-P1, 9.14.0 -> 9.14.2. Also all releases of the BIND 9.13 development branch and version 9.15.0 of the BIND 9.15 development branch and BIND Supported Preview Edition versions 9.11.3-S1 -> 9.11.7-S1.

CVSS 5.9 · Moyenne · EPSS 3,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • bind 9

    Versions du logiciel
    • BIND 9.11.0 -> 9.11.7, 9.12.0 -> 9.12.4-P1, 9.14.0 -> 9.14.2. Also all releases of the BIND 9.13 development branch and version 9.15.0 of the BIND 9.15 development branch and BIND Supported Preview Edition versions 9.11.3-S1 -> 9.11.7-S1.: Concernée

    Aucun correctif publié

  • bind9 Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 1:9.11.5.P4+dfsg-5.1

    Mettez à jour vers 1:9.11.5.P4+dfsg-5.1

  • bind9 Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 1:9.11.5.P4+dfsg-5.1

    Mettez à jour vers 1:9.11.5.P4+dfsg-5.1

  • bind9 Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 1:9.11.5.P4+dfsg-5.1

    Mettez à jour vers 1:9.11.5.P4+dfsg-5.1

  • bind9 Ubuntu:18.04:LTS

    Versions du logiciel
    • 1:9.10.3.dfsg.P4-12.6ubuntu1
    • 1:9.11.2.P1-1ubuntu2
    • 1:9.11.2.P1-1ubuntu3
    • 1:9.11.2.P1-1ubuntu4
    • 1:9.11.2.P1-1ubuntu5
    • 1:9.11.3+dfsg-1ubuntu1
    • 1:9.11.3+dfsg-1ubuntu1.1
    • 1:9.11.3+dfsg-1ubuntu1.2
    • 1:9.11.3+dfsg-1ubuntu1.3
    • 1:9.11.3+dfsg-1ubuntu1.5
    • 1:9.11.3+dfsg-1ubuntu1.7
    Plages de versions concernées
    • ECOSYSTEM: < 1:9.11.3+dfsg-1ubuntu1.8

    Mettez à jour vers 1:9.11.3+dfsg-1ubuntu1.8

Sources originales

Vérifiez votre serveur →