Vulnerabilidad en buffer.c en named en ISC BIND (CVE-2015-8705)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
20/01/2016
Última modificación:
12/04/2025
Descripción
buffer.c en named en ISC BIND 9.10.x en versiones anteriores a 9.10.3-P3, cuando inicio de sesión depurado está habilitado, permite a atacantes remotos provocar una denegación de servicio (error de aserción REQUIRE y salida del demonio, o caída del demonio) o posiblemente tener otro impacto no especificado a través de (1) datos OPT o (2) una opción ECS.
Impacto
Puntuación base 3.x
7.00
Gravedad 3.x
ALTA
Puntuación base 2.0
6.60
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:isc:bind:9.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:isc:bind:9.0.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:isc:bind:9.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:isc:bind:9.1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:isc:bind:9.1.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:isc:bind:9.1.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:isc:bind:9.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:isc:bind:9.2.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:isc:bind:9.2.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:isc:bind:9.2.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:isc:bind:9.2.2:p3:*:*:*:*:*:* | ||
| cpe:2.3:a:isc:bind:9.2.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:isc:bind:9.2.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:isc:bind:9.2.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:isc:bind:9.2.6:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://lists.fedoraproject.org/pipermail/package-announce/2016-February/176564.html
- http://lists.fedoraproject.org/pipermail/package-announce/2016-January/175977.html
- http://www.oracle.com/technetwork/topics/security/bulletinoct2016-3090566.html
- http://www.securityfocus.com/bid/81314
- http://www.securitytracker.com/id/1034740
- https://kb.isc.org/article/AA-01336
- https://kb.isc.org/article/AA-01380
- https://security.gentoo.org/glsa/201610-07
- http://lists.fedoraproject.org/pipermail/package-announce/2016-February/176564.html
- http://lists.fedoraproject.org/pipermail/package-announce/2016-January/175977.html
- http://www.oracle.com/technetwork/topics/security/bulletinoct2016-3090566.html
- http://www.securityfocus.com/bid/81314
- http://www.securitytracker.com/id/1034740
- https://kb.isc.org/article/AA-01336
- https://kb.isc.org/article/AA-01380
- https://security.gentoo.org/glsa/201610-07



