| Summary | named contains a feature which allows operators to issue commands to a running server by communicating with the server process over a control channel, using a utility program such as rndc. A regression introduced in a recent feature change has created a situation under which some versions of named can be caused to exit with a REQUIRE assertion failure if they are sent a null command string. Affects BIND 9.9.9->9.9.9-P7, 9.9.10b1->9.9.10rc2, 9.10.4->9.10.4-P7, 9.10.5b1->9.10.5rc2, 9.11.0->9.11.0-P4, 9.11.1b1->9.11.1rc2, 9.9.9-S1->9.9.9-S9. |
|---|---|
| Publication Date | Jan. 17, 2019, 5:29 a.m. |
| Registration Date | Jan. 26, 2021, 1:23 p.m. |
| Last Update | Nov. 21, 2024, 12:24 p.m. |
| CVSS3.0 : MEDIUM | |
| スコア | 5.3 |
|---|---|
| Vector | CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H |
| 攻撃元区分(AV) | ネットワーク |
| 攻撃条件の複雑さ(AC) | 高 |
| 攻撃に必要な特権レベル(PR) | 低 |
| 利用者の関与(UI) | 不要 |
| 影響の想定範囲(S) | 変更なし |
| 機密性への影響(C) | なし |
| 完全性への影響(I) | なし |
| 可用性への影響(A) | 高 |
| CVSS2.0 : LOW | |
| Score | 3.5 |
|---|---|
| Vector | AV:N/AC:M/Au:S/C:N/I:N/A:P |
| 攻撃元区分(AV) | ネットワーク |
| 攻撃条件の複雑さ(AC) | 中 |
| 攻撃前の認証要否(Au) | 単一 |
| 機密性への影響(C) | なし |
| 完全性への影響(I) | なし |
| 可用性への影響(A) | 低 |
| Get all privileges. | いいえ |
| Get user privileges | いいえ |
| Get other privileges | いいえ |
| User operation required | いいえ |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:isc:bind:9.10.4:p4:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.11.0:p1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.9.9:p4:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.10.4:p3:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.9.9:p1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.9.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.9.9:s1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.10.4:p2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.10.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.10.4:p1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.9.9:p3:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.11.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.9.9:s7:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.9.9:p5:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.9.10:beta1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.10.4:p5:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.11.0:p2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.11.1:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.11.0:p3:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.10.5:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.10.5:b1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.10.4:p6:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.9.10:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.11.1:b1:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.9.9:p6:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.11.1:rc2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.11.0:p4:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.10.5:rc2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.10.4:p7:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.9.10:rc2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.9.9:p2:*:*:*:*:*:* | |||||
| cpe:2.3:a:isc:bind:9.9.9:p7:*:*:*:*:*:* | |||||
| Configuration2 | or higher | or less | more than | less than | |
| cpe:2.3:a:netapp:data_ontap_edge:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:netapp:oncommand_balance:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:netapp:element_software:-:*:*:*:*:*:*:* | |||||
| Configuration3 | or higher | or less | more than | less than | |
| cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:* | |||||