Lucene search

[email protected]CVE-2010-0290

HistoryJan 22, 2010 - 10:00 p.m.

CVE-2010-0290

2010-01-2222:00:00

[email protected]

web.nvd.nist.gov

142

isc bind

dns cache poisoning

cve-2010-0290

vulnerability

remote attackers

dnssec validation

bug 20737

4 Medium

CVSS2

Attack Vector

NETWORK

Attack Complexity

HIGH

Authentication

NONE

Confidentiality Impact

NONE

Integrity Impact

PARTIAL

Availability Impact

PARTIAL

AV:N/AC:H/Au:N/C:N/I:P/A:P

7.8 High

AI Score

Confidence

High

0.013 Low

EPSS

Percentile

85.8%

JSON

Unspecified vulnerability in ISC BIND 9.0.x through 9.3.x, 9.4 before 9.4.3-P5, 9.5 before 9.5.2-P2, 9.6 before 9.6.1-P3, and 9.7.0 beta, with DNSSEC validation enabled and checking disabled (CD), allows remote attackers to conduct DNS cache poisoning attacks by receiving a recursive client query and sending a response that contains (1) CNAME or (2) DNAME records, which do not have the intended validation before caching, aka Bug 20737. NOTE: this vulnerability exists because of an incomplete fix for CVE-2009-4022.

Affected configurations

NVD

Node

iscbindMatch9.0

iscbindMatch9.0.0rc1

iscbindMatch9.0.0rc2

iscbindMatch9.0.0rc3

iscbindMatch9.0.0rc4

iscbindMatch9.0.0rc5

iscbindMatch9.0.0rc6

iscbindMatch9.0.1

iscbindMatch9.0.1rc1

iscbindMatch9.0.1rc2

iscbindMatch9.1

iscbindMatch9.1.0rc1

iscbindMatch9.1.1

iscbindMatch9.1.1rc1

iscbindMatch9.1.1rc2

iscbindMatch9.1.1rc3

iscbindMatch9.1.1rc4

iscbindMatch9.1.1rc5

iscbindMatch9.1.1rc6

iscbindMatch9.1.1rc7

iscbindMatch9.1.2

iscbindMatch9.1.2rc1

iscbindMatch9.1.3

iscbindMatch9.1.3rc1

iscbindMatch9.1.3rc2

iscbindMatch9.1.3rc3

iscbindMatch9.2

iscbindMatch9.2.0

iscbindMatch9.2.0a1

iscbindMatch9.2.0a2

iscbindMatch9.2.0a3

iscbindMatch9.2.0b1

iscbindMatch9.2.0b2

iscbindMatch9.2.0rc1

iscbindMatch9.2.0rc10

iscbindMatch9.2.0rc2

iscbindMatch9.2.0rc3

iscbindMatch9.2.0rc4

iscbindMatch9.2.0rc5

iscbindMatch9.2.0rc6

iscbindMatch9.2.0rc7

iscbindMatch9.2.0rc8

iscbindMatch9.2.0rc9

iscbindMatch9.2.1

iscbindMatch9.2.1rc1

iscbindMatch9.2.1rc2

iscbindMatch9.2.2

iscbindMatch9.2.2p2

iscbindMatch9.2.2p3

iscbindMatch9.2.2rc1

iscbindMatch9.2.3

iscbindMatch9.2.3rc1

iscbindMatch9.2.3rc2

iscbindMatch9.2.3rc3

iscbindMatch9.2.3rc4

iscbindMatch9.2.4

iscbindMatch9.2.4rc2

iscbindMatch9.2.4rc3

iscbindMatch9.2.4rc4

iscbindMatch9.2.4rc5

iscbindMatch9.2.4rc6

iscbindMatch9.2.4rc7

iscbindMatch9.2.4rc8

iscbindMatch9.2.5

iscbindMatch9.2.5b2

iscbindMatch9.2.5rc1

iscbindMatch9.2.6

iscbindMatch9.2.6rc1

iscbindMatch9.2.7

iscbindMatch9.2.7rc1

iscbindMatch9.2.7rc2

iscbindMatch9.2.7rc3

iscbindMatch9.2.8

iscbindMatch9.2.9

iscbindMatch9.2.9rc1

iscbindMatch9.3

iscbindMatch9.3.0

iscbindMatch9.3.0b2

iscbindMatch9.3.0b3

iscbindMatch9.3.0b4

iscbindMatch9.3.0rc1

iscbindMatch9.3.0rc2

iscbindMatch9.3.0rc3

iscbindMatch9.3.0rc4

iscbindMatch9.3.1

iscbindMatch9.3.1b2

iscbindMatch9.3.1rc1

iscbindMatch9.3.2

iscbindMatch9.3.2rc1

iscbindMatch9.3.3

iscbindMatch9.3.3rc1

iscbindMatch9.3.3rc2

iscbindMatch9.3.3rc3

iscbindMatch9.3.4

iscbindMatch9.3.5

iscbindMatch9.3.5rc1

iscbindMatch9.3.5rc2

iscbindMatch9.3.6

iscbindMatch9.3.6rc1

iscbindMatch9.4

iscbindMatch9.4.0

iscbindMatch9.4.0a1

iscbindMatch9.4.0a2

iscbindMatch9.4.0a3

iscbindMatch9.4.0a4

iscbindMatch9.4.0a5

iscbindMatch9.4.0a6

iscbindMatch9.4.0b1

iscbindMatch9.4.0b2

iscbindMatch9.4.0b3

iscbindMatch9.4.0b4

iscbindMatch9.4.0rc1

iscbindMatch9.4.0rc2

iscbindMatch9.4.1

iscbindMatch9.4.2

iscbindMatch9.4.2rc1

iscbindMatch9.4.2rc2

iscbindMatch9.4.3

iscbindMatch9.4.3b1

iscbindMatch9.4.3b2

iscbindMatch9.4.3b3

iscbindMatch9.4.3p1

iscbindMatch9.4.3p2

iscbindMatch9.4.3p3

iscbindMatch9.4.3p4

iscbindMatch9.4.3p5

iscbindMatch9.4.3rc1

iscbindMatch9.6.0

iscbindMatch9.6.0a1

iscbindMatch9.6.0b1

iscbindMatch9.6.0p1

iscbindMatch9.6.0rc1

iscbindMatch9.6.0rc2

iscbindMatch9.6.1

iscbindMatch9.6.1b1

iscbindMatch9.6.1p1

iscbindMatch9.6.1p2

iscbindMatch9.6.1rc1

iscbindMatch9.7.0b1

iscbindMatch9.10.0

iscbindMatch9.10.0a1

iscbindMatch9.10.0a2

iscbindMatch9.10.0b1

iscbindMatch9.10.0b2

iscbindMatch9.10.0p1

iscbindMatch9.10.0p2

iscbindMatch9.10.0rc1

iscbindMatch9.10.0rc2

iscbindMatch9.10.1

iscbindMatch9.10.1b1

iscbindMatch9.10.1b2

iscbindMatch9.10.1p1

iscbindMatch9.10.1p2

iscbindMatch9.10.1rc1

iscbindMatch9.10.1rc2

iscbindMatch9.10.2b1

iscbindMatch9.10.2p1

iscbindMatch9.10.2p2

iscbindMatch9.10.2p3

iscbindMatch9.10.2p4

iscbindMatch9.10.2rc1

iscbindMatch9.10.2rc2

iscbindMatch9.10.3

iscbindMatch9.10.3b1

iscbindMatch9.10.3p1

iscbindMatch9.10.3p2

iscbindMatch9.10.3p3

iscbindMatch9.10.3rc1

CPENameOperatorVersion
isc:bindisc bindeq9.0
isc:bindisc bindeq9.0.0
isc:bindisc bindeq9.0.1
isc:bindisc bindeq9.1
isc:bindisc bindeq9.1.0
isc:bindisc bindeq9.1.1
isc:bindisc bindeq9.1.2
isc:bindisc bindeq9.1.3
isc:bindisc bindeq9.2
isc:bindisc bindeq9.2.0

CPE	Name	Operator	Version
isc:bind	isc bind	eq	9.0
isc:bind	isc bind	eq	9.0.0
isc:bind	isc bind	eq	9.0.1
isc:bind	isc bind	eq	9.1
isc:bind	isc bind	eq	9.1.0
isc:bind	isc bind	eq	9.1.1
isc:bind	isc bind	eq	9.1.2
isc:bind	isc bind	eq	9.1.3
isc:bind	isc bind	eq	9.2
isc:bind	isc bind	eq	9.2.0