Vulnerabilidad en ISC BIND (CVE-2012-1033)
Gravedad CVSS v2.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
08/02/2012
Última modificación:
30/10/2018
Descripción
La resolución en ISC BIND v9 a v9.8.1-P1 no implementa una política de actualización de caché, que permite a atacantes remotos provocar resolubilidad continuada de nombres de dominio que ya no están registrados a través de un "Ghost Names exploit"
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:isc:bind:9.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:isc:bind:9.0.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:isc:bind:9.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:isc:bind:9.1.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:isc:bind:9.1.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:isc:bind:9.1.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:isc:bind:9.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:isc:bind:9.2.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:isc:bind:9.2.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:isc:bind:9.2.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:isc:bind:9.2.2:p3:*:*:*:*:*:* | ||
cpe:2.3:a:isc:bind:9.2.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:isc:bind:9.2.4:*:*:*:*:*:*:* | ||
cpe:2.3:a:isc:bind:9.2.5:*:*:*:*:*:*:* | ||
cpe:2.3:a:isc:bind:9.2.6:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://marc.info/?l=bugtraq&m=135638082529878&w=2
- http://osvdb.org/78916
- http://rhn.redhat.com/errata/RHSA-2012-0717.html
- http://secunia.com/advisories/47884
- http://www.kb.cert.org/vuls/id/542123
- http://www.securityfocus.com/bid/51898
- http://www.securitytracker.com/id?1026647=
- https://exchange.xforce.ibmcloud.com/vulnerabilities/73053
- https://hermes.opensuse.org/messages/15136456
- https://hermes.opensuse.org/messages/15136477
- https://www.isc.org/software/bind/advisories/cve-2012-1033