NVD Vulnerability Detail

CVE-2012-5689

Summary	ISC BIND 9.8.x through 9.8.4-P1 and 9.9.x through 9.9.2-P1, in certain configurations involving DNS64 with a Response Policy Zone that lacks an AAAA rewrite rule, allows remote attackers to cause a denial of service (assertion failure and named daemon exit) via a query for an AAAA record.
Publication Date	Jan. 25, 2013, 9 p.m.
Registration Date	Jan. 28, 2021, 3:06 p.m.
Last Update	Nov. 21, 2024, 10:45 a.m.

Affected software configurations

Configuration2	or higher	or less	more than	less than
cpe:2.3:o:redhat:enterprise_linux_hpc_node:6.0:::::::*
cpe:2.3:o:redhat:enterprise_linux_server_eus:6.4.z:::::::*
cpe:2.3:o:redhat:enterprise_linux_server_aus:6.4:::::::*
cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:::::::*
cpe:2.3:o:redhat:enterprise_linux_server:6.0:::::::*
cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:::::::*

Configuration4	or higher	or less	more than	less than
cpe:2.3:o:canonical:ubuntu_linux:12.04::::lts:::
cpe:2.3:o:canonical:ubuntu_linux:14.04::::lts:::
cpe:2.3:o:canonical:ubuntu_linux:15.04:::::::*

Related information, measures and tools

No	URL	タグ
1	http://rhn.redhat.com/errata/RHSA-2013-0550.html	Third Party Advisory
2	http://rhn.redhat.com/errata/RHSA-2013-0550.html	Third Party Advisory
3	http://www.isc.org/software/bind/advisories/cve-2012-5689	Vendor Advisory
4	http://www.isc.org/software/bind/advisories/cve-2012-5689	Vendor Advisory
5	http://www.ubuntu.com/usn/USN-2693-1	Third Party Advisory
6	http://www.ubuntu.com/usn/USN-2693-1	Third Party Advisory
7	https://kb.isc.org/article/AA-00855/	Vendor Advisory
8	https://kb.isc.org/article/AA-00855/	Vendor Advisory

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-20	不適切な入力確認	https://cwe.mitre.org/data/definitions/20.html

JVN Vulnerability Information

ISC BIND におけるサービス運用妨害 (表明違反および named デーモンの終了) の脆弱性

Title	ISC BIND におけるサービス運用妨害 (表明違反および named デーモンの終了) の脆弱性
Summary	ISC BIND には、AAAA レコードの書き換えルールがない Response Policy Zone を伴う DNS64 を含む特定の設定において、サービス運用妨害 (表明違反および named デーモンの終了) 状態となる脆弱性が存在します。
Possible impacts	第三者により、AAAA レコードのクエリを介して、サービス運用妨害 (表明違反および named デーモンの終了) 状態にされる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Jan. 24, 2013, midnight
Registration Date	Jan. 28, 2013, 4:02 p.m.
Last Update	Jan. 28, 2013, 4:02 p.m.

Affected System

ISC, Inc.

BIND 9.8.x から 9.8.4-P1

BIND 9.9.x から 9.9.2-P1

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2012-5689	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5689
Knowledge Base
2	CVE-2012-5689: BIND 9 with DNS64 enabled can unexpectedly terminate when resolving domains in RPZ	https://kb.isc.org/article/AA-00855/
National Vulnerability Database (NVD)
3	CVE-2012-5689	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-5689

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-DesignError	https://www.ipa.go.jp/security/vuln/CWE.html#CWEDesignError

その他

No	Name	URL
JPRS
1	BIND 9.8.x/9.9.xにおけるDNS64/RPZの実装上のバグによる namedのサービス停止について（2013年1月25日公開）	http://jprs.jp/tech/security/2013-01-25-bind98-vuln-dns64-rpz.html

Change Log

No	Changed Details	Date of change
0	[2013年01月28日] 掲載	Feb. 17, 2018, 10:37 a.m.

Configuration2	or higher	or less	more than	less than
cpe:2.3:o:redhat:enterprise_linux_hpc_node:6.0:::::::*
cpe:2.3:o:redhat:enterprise_linux_server_eus:6.4.z:::::::*
cpe:2.3:o:redhat:enterprise_linux_server_aus:6.4:::::::*
cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:::::::*
cpe:2.3:o:redhat:enterprise_linux_server:6.0:::::::*
cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:::::::*