Vulnerabilidad en BIND (CVE-2010-0213)
Gravedad CVSS v2.0:
BAJA
Tipo:
CWE-19
Errores en el procesamiento de datos
Fecha de publicación:
28/07/2010
Última modificación:
11/04/2025
Descripción
BIND v9.7.1 y v9.7.1-P1, cuando un servidor de validación recursivo tiene un identificador de confianza que es configurado estáticamente o a través de DNSSEC Lookaside Validation (DLV), permite a atacantse causar una denegación de servicio (bucle infinito) a través de una petición para un registro RRSIG cuya respuesta no está en la caché, lo que causa en BIND el envío repetivamente de peticiones RRSI a los servidores de autorización. <br />
<br />
Impacto
Puntuación base 2.0
2.60
Gravedad 2.0
BAJA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:isc:bind:9.7.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:isc:bind:9.7.1:p1:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://lists.fedoraproject.org/pipermail/package-announce/2010-July/044445.html
- http://lists.opensuse.org/opensuse-security-announce/2010-11/msg00001.html
- http://secunia.com/advisories/40652
- http://secunia.com/advisories/40709
- http://www.isc.org/software/bind/advisories/cve-2010-0213
- http://www.kb.cert.org/vuls/id/211905
- http://www.securityfocus.com/bid/41730
- http://www.securitytracker.com/id?1024217=
- http://www.vupen.com/english/advisories/2010/1884
- http://lists.fedoraproject.org/pipermail/package-announce/2010-July/044445.html
- http://lists.opensuse.org/opensuse-security-announce/2010-11/msg00001.html
- http://secunia.com/advisories/40652
- http://secunia.com/advisories/40709
- http://www.isc.org/software/bind/advisories/cve-2010-0213
- http://www.kb.cert.org/vuls/id/211905
- http://www.securityfocus.com/bid/41730
- http://www.securitytracker.com/id?1024217=
- http://www.vupen.com/english/advisories/2010/1884