| Summary | named in ISC BIND 9.x before 9.6.2-P3, 9.7.x before 9.7.2-P3, 9.4-ESV before 9.4-ESV-R4, and 9.6-ESV before 9.6-ESV-R3 does not properly determine the security status of an NS RRset during a DNSKEY algorithm rollover, which might allow remote attackers to cause a denial of service (DNSSEC validation error) by triggering a rollover. |
|---|---|
| Publication Date | Dec. 6, 2010, 10:44 p.m. |
| Registration Date | Jan. 29, 2021, 11:06 a.m. |
| Last Update | Nov. 21, 2024, 10:19 a.m. |
| CVSS2.0 : MEDIUM | |
| Score | 6.4 |
|---|---|
| Vector | AV:N/AC:L/Au:N/C:N/I:P/A:P |
| 攻撃元区分(AV) | ネットワーク |
| 攻撃条件の複雑さ(AC) | 低 |
| 攻撃前の認証要否(Au) | 不要 |
| 機密性への影響(C) | なし |
| 完全性への影響(I) | 低 |
| 可用性への影響(A) | 低 |
| Get all privileges. | いいえ |
| Get user privileges | いいえ |
| Get other privileges | いいえ |
| User operation required | いいえ |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:isc:bind:9.6.2:p2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.6.2:p1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.6.1:p2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.0:rc7:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.1.1:rc6:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.3.1:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.5.0:a6:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.1.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.4.3:b1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.5.2:p4:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.3:rc2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.7.5:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.1.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.5.1:b2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.7.0:rc2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.4:r4:*:*:esv:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.4.3:b2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.4:r3:*:*:esv:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.6.1:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.6:r6_rc1:*:*:esv:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.1.1:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.7.1:b1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.1.3:rc3:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.7.2:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.4:r5:*:*:esv:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.4.0:b2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.3.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.0:b2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.7.0:b1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.3.2:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.0:a3:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.7.0:a1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.3:rc4:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.7.0:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.7.0:p2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.6.1:p3:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.7.4:b1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.5.0:p2_w1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.3.0:rc4:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.4:rc8:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.1:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.3.0:rc2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.6.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.0.0:rc2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.5.0:a3:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.7.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.6.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.4.0:a4:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.6.2:b1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.3.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.3.0:b2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.5.1:rc2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.1.0:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.7.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.7:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.5.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.0.0:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.6:r3:*:*:esv:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.7.5:b1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.3.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.4:r5-rc1:*:*:esv:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.7.2:p2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.1.1:rc5:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.5.0:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.3:rc3:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.0:rc2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.5.2:b1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.5.0:p1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.5:b2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.3.6:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.3.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.7.5:rc2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.4.3:p2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.6.1:p1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.4.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.6:r6_b1:*:*:esv:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.5.2:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.4:r2:*:*:esv:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.0:rc9:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.4:*:*:*:esv:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.4.0:a3:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.5.0:a1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.5.0:b1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.0.0:rc3:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.7.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.5.1:b3:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.2:p2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.5.2:p1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.3.3:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.4:rc6:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.5.0:a7:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.7.0:a3:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.3.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.4.0:rc2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.7.1:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.3.0:b3:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.4:r5-p1:*:*:esv:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.3.5:rc2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.7.1:p2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.5.0:a2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.4:b1:*:*:esv:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.6.0:p1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.5.0:a4:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.3.3:rc2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.4:rc7:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.7:rc3:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.5.0:a5:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.1.3:rc2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.7.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.5.0:p2_w2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.6:*:*:*:esv:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.7.6:p1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.7.0:a2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.6:r6:*:*:esv:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.4:r5-b1:*:*:esv:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.6:r9_p1:*:*:esv:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.7.0:p1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.5:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.6:r5_b1:*:*:esv:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.6:r2:*:*:esv:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.1.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.5.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.6:r9:*:*:esv:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.1.1:rc4:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.6:r1:*:*:esv:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.6:r7_p2:*:*:esv:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.7.2:p3:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.4.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.4.0:a2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.3.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.4.3:b3:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.7.4:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.0:rc4:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.7.3:p1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.1.1:rc3:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.6.1:b1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.3.3:rc3:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.1:rc2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.4.2:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.4.0:b4:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.4.0:b3:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.4:rc2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.6:r6_rc2:*:*:esv:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.2:p3:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.6:r7_p1:*:*:esv:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.6.0:rc2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.9:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.7:rc2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.4.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.1.3:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.7.1:p1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.2:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.4:r4-p1:*:*:esv:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.0:rc3:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.5.2:p2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.6:r5:*:*:esv:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.5.0:p2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.0:rc8:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.0.1:rc2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.4:rc3:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.0.0:rc6:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.4.0:a1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.6:r4_p1:*:*:esv:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.0:rc5:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.3.5:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.3.0:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.7.3:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.4.0:a5:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.3.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.7.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.6:r7:*:*:esv:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.6:r5_p1:*:*:esv:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.5.0:b3:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.4:r1:*:*:esv:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.3.0:b4:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.4.0:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.4.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.5.2:p3:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.5.0:b2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.3.0:rc3:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.6.0:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.7.2:p1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.0:rc6:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.0:rc10:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.7.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.5.1:b1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.4.3:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.6.0:a1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.4.0:a6:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.5.1:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.0:a2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.5.3:b1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.1.1:rc2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.5.3:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.4.0:b1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.1.2:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.4:rc4:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.7.0:b3:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.6:r4:*:*:esv:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.4.2:rc2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.3.1:b2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.0:b1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.7.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.6.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.7.3:b1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.7.0:b2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.5.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.7.6:p2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.7.4:p1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.6.0:b1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.3:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.0:a1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.1.1:rc7:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.0.0:rc5:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.0.0:rc4:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.6:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.4:rc5:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.2.0:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.0.1:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.0:*:*:*:*:*:*:* | |||||
| Title | ISC BIND named validator に脆弱性 |
|---|---|
| Summary | Internet Systems Consortium (ISC) が提供する BIND named には、特定の状況下で、ゾーンデータの状態を insecure としてしまう脆弱性が存在します。 ISC から以下の脆弱性情報が公開されています。 ISC named, acting as a DNSSEC validator, was determining if an NS RRset is insecure based on a value that could mean either that the RRset is actually insecure or that there wasn't a matching key for the RRSIG in the DNSKEY RRset when resuming from validating the DNSKEY RRset. This can happen when in the middle of a DNSKEY algorithm rollover, when two different algorithms were used to sign a zone but only the new set of keys are in the zone DNSKEY RRset. |
| Possible impacts | ゾーンデータの状態を insecure としてしまう可能性があります。 |
| Solution | [アップデートする] この問題は、使用している OS のベンダや配布元が提供する修正済みのバージョンに更新することで解決します。詳細については、ベンダや配布元が提供する情報を参照してください。 |
| Publication Date | Dec. 2, 2010, midnight |
| Registration Date | Dec. 24, 2010, 3:36 p.m. |
| Last Update | July 27, 2011, 9:47 a.m. |
| レッドハット |
| Red Hat Enterprise Linux 5 (server) |
| Red Hat Enterprise Linux Desktop 5.0 (client) |
| Red Hat Enterprise Linux Desktop 6 |
| Red Hat Enterprise Linux HPC Node 6 |
| Red Hat Enterprise Linux Server 6 |
| Red Hat Enterprise Linux Workstation 6 |
| RHEL Desktop Workstation 5 (client) |
| ISC, Inc. |
| BIND 9.0.x から 9.7.2-P2 まで |
| BIND 9.4-ESV から 9.4-ESV-R3 まで |
| BIND 9.6-ESV から 9.6-ESV-R2 まで |
| オラクル |
| Oracle Solaris 10 |
| Oracle Solaris 11 Express |
| Oracle Solaris 8 |
| Oracle Solaris 9 |
| IBM |
| IBM AIX 5.3 |
| IBM AIX 6.1 |
| IBM AIX 7.1 |
| サイバートラスト株式会社 |
| Asianux Server 3 (x86) |
| Asianux Server 3 (x86-64) |
| VMware |
| VMware ESX 3.0.3 |
| VMware ESX 3.5 |
| VMware ESX 4.0 |
| VMware ESX 4.1 |
| VMware ESXi |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2010年12月24日] 掲載 [2011年03月28日] 影響を受けるシステム：VMware (VMSA-2011-0004) の情報を追加 ベンダ情報：VMware (VMSA-2011-0004) を追加 [2011年04月05日] 影響を受けるシステム：オラクル (multiple_vulnerabilities_in_bind_dns) の情報を追加 ベンダ情報：オラクル (multiple_vulnerabilities_in_bind_dns) を追加 [2011年07月27日] 影響を受けるシステム：IBM (bind9_advisory2.asc) の情報を追加 ベンダ情報：IBM (bind9_advisory2.asc) を追加 |
Feb. 17, 2018, 10:37 a.m. |