Vulnerabilidad en los controles para las transferencias de zona en Dynamically Loadable Zones (DLZs) en BIND y BIND 9 Supported Preview Edition (CVE-2019-6465)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
09/10/2019
Última modificación:
16/12/2019
Descripción
Los controles para las transferencias de zona pueden no ser aplicados correctamente en Dynamically Loadable Zones (DLZs) si las zonas son grabables. Versiones afectadas: BIND 9.9.0 hasta 9.10.8-P1, 9.11.0 hasta 9.11.5-P2, 9.12.0 hasta 9.12.3-P2, y versiones 9.9.3-S1 hasta 9.11.5-S3 de BIND 9 Supported Preview Edition. Las versiones 9.13.0 hasta 9.13.6 de la rama de desarrollo 9.13 también están afectadas. Las versiones anteriores a BIND 9.9.0 no han sido evaluadas para vulnerabilidad de CVE-2019-6465.
Impacto
Puntuación base 3.x
5.30
Gravedad 3.x
MEDIA
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:isc:bind:*:*:*:*:*:*:*:* | 9.9.0 (incluyendo) | 9.10.7 (incluyendo) |
| cpe:2.3:a:isc:bind:*:*:*:*:*:*:*:* | 9.11.0 (incluyendo) | 9.11.4 (incluyendo) |
| cpe:2.3:a:isc:bind:*:*:*:*:*:*:*:* | 9.12.0 (incluyendo) | 9.12.2 (incluyendo) |
| cpe:2.3:a:isc:bind:*:*:*:*:*:*:*:* | 9.13.0 (incluyendo) | 9.13.6 (incluyendo) |
| cpe:2.3:a:isc:bind:9.9.3:s1:*:*:*:*:*:* | ||
| cpe:2.3:a:isc:bind:9.10.8:-:*:*:*:*:*:* | ||
| cpe:2.3:a:isc:bind:9.10.8:p1:*:*:*:*:*:* | ||
| cpe:2.3:a:isc:bind:9.11.5:-:*:*:*:*:*:* | ||
| cpe:2.3:a:isc:bind:9.11.5:p1:*:*:*:*:*:* | ||
| cpe:2.3:a:isc:bind:9.11.5:p2:*:*:*:*:*:* | ||
| cpe:2.3:a:isc:bind:9.11.5:s3:*:*:supported_preview:*:*:* | ||
| cpe:2.3:a:isc:bind:9.12.3:-:*:*:*:*:*:* | ||
| cpe:2.3:a:isc:bind:9.12.3:p1:*:*:*:*:*:* | ||
| cpe:2.3:a:isc:bind:9.12.3:p2:*:*:*:*:*:* | ||
| cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página