Vulnerability CVE-2010-0097: Information

Description

ISC BIND 9.0.x through 9.3.x, 9.4 before 9.4.3-P5, 9.5 before 9.5.2-P2, 9.6 before 9.6.1-P3, and 9.7.0 beta does not properly validate DNSSEC (1) NSEC and (2) NSEC3 records, which allows remote attackers to add the Authenticated Data (AD) flag to a forged NXDOMAIN response for an existing domain.

Severity: MEDIUM (4.3)

URL: https://nvd.nist.gov/vuln/detail/CVE-2010-0097
Published: Jan. 23, 2010
Modified: Sept. 19, 2017
Error type identifier: CWE-20

References to Advisories, Solutions, and Tools

Hyperlink
Resource
37865
    61853
      ADV-2010-0176
      • Vendor Advisory
      38219
      • Vendor Advisory
      FEDORA-2010-0861
        https://www.isc.org/advisories/CVE-2010-0097
          38240
          • Vendor Advisory
          FEDORA-2010-0868
            38169
            • Vendor Advisory
            RHSA-2010:0062
              MDVSA-2010:021
                USN-888-1
                  VU#360341
                  • US Government Resource
                  https://bugzilla.redhat.com/show_bug.cgi?id=554851
                    1023474
                      SUSE-SA:2010:008
                        RHSA-2010:0095
                          ADV-2010-0622
                            http://wiki.rpath.com/wiki/Advisories:rPSA-2010-0018
                              ftp://ftp.sco.com/pub/unixware7/714/security/p535243_uw7/p535243b.txt
                                39334
                                  39582
                                    ADV-2010-0981
                                      SSRT100004
                                        1021798
                                          DSA-2054
                                            ADV-2010-1352
                                              40086
                                                APPLE-SA-2011-10-12-3
                                                  http://support.apple.com/kb/HT5002
                                                    https://h20564.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c04952488
                                                      bind-dnssecnsec-cache-poisoning(55753)
                                                        oval:org.mitre.oval:def:9357
                                                          oval:org.mitre.oval:def:7430
                                                            oval:org.mitre.oval:def:7212
                                                              oval:org.mitre.oval:def:12205

                                                                  1. Configuration 1

                                                                    cpe:2.3:a:isc:bind:9.6.1:p2:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.0:rc7:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.1.1:rc6:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.3.1:rc1:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.5.0:a6:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.1.1:*:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.4.3:b1:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.3:rc2:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.1.3:*:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.5.1:b2:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.4:r4:*:*:esv:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.4.3:b2:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.4:r3:*:*:esv:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.6:r6_rc1:*:*:esv:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.1.1:rc1:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.1.3:rc3:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.4:r5:*:*:esv:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.4.0:b2:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.3.5:*:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.0:b2:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.3.2:rc1:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.0:a3:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.3:rc4:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.5.0:p2_w1:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.8:*:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2:*:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.3.0:rc4:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.4:rc8:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.1:rc1:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.3.0:rc2:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.0.0:rc2:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.5.0:a3:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.5:*:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.6.1:*:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.4.0:a4:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.3:*:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.3.4:*:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.3.0:b2:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.5.1:rc2:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.1.0:rc1:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.7:rc1:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.5.2:*:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.0.0:rc1:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.6:r3:*:*:esv:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.5:*:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.3.2:*:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.4:r5-rc1:*:*:esv:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.1.1:rc5:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.5.0:rc1:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.3:rc3:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.0:rc2:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.5.2:b1:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.5.0:p1:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.5:b2:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.3.6:rc1:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.3.6:*:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.2:*:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.4.3:p2:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.6.1:p1:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.4.1:*:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.6:r6_b1:*:*:esv:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.4:r2:*:*:esv:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.0:rc9:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.4:*:*:*:esv:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.4.0:a3:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.5.0:a1:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.5.0:b1:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.0.0:rc3:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.5.1:b3:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.2:p2:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.5.2:p1:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.3.3:rc1:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.4:rc6:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.5.0:a7:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.3.0:*:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.4.0:rc2:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.3.0:b3:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.4:r5-p1:*:*:esv:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.3.5:rc2:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.5.0:a2:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.4:b1:*:*:esv:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.6.0:p1:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.5.0:a4:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.3.3:rc2:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.4:rc7:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.7:rc3:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.5.0:a5:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.1.3:rc2:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.7.0:*:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.5.0:p2_w2:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.6:*:*:*:esv:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.6:r6:*:*:esv:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.4:r5-b1:*:*:esv:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.7:*:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.4:*:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.6:r9_p1:*:*:esv:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.4:*:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.5:rc1:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.6:r5_b1:*:*:esv:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.6:r2:*:*:esv:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.1:*:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.1.2:*:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.5.0:*:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.6:r9:*:*:esv:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.1.1:rc4:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.6:r1:*:*:esv:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.6:r7_p2:*:*:esv:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.4.2:*:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.4.0:a2:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.3.1:*:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.4.3:b3:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.0:rc4:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.1.1:rc3:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.1:*:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.6.1:b1:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.3.3:rc3:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.1:rc2:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.4.2:rc1:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.4.0:b4:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.4.0:b3:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.4:rc2:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.6:r6_rc2:*:*:esv:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.2:p3:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.6:r7_p1:*:*:esv:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.6.0:rc2:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.9:rc1:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.7:rc2:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.4.3:*:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.1.3:rc1:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.2:rc1:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.4:r4-p1:*:*:esv:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.0:rc3:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.6:r5:*:*:esv:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.5.0:p2:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.0:rc8:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.0.1:rc2:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.4:rc3:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.0.0:rc6:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.4.0:a1:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.6:r4_p1:*:*:esv:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.0:rc5:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.3.5:rc1:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.3.0:rc1:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.4.0:a5:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.3.3:*:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.6:r7:*:*:esv:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.6:r5_p1:*:*:esv:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.5.0:b3:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.4:r1:*:*:esv:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.3.0:b4:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.4.0:rc1:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.4.0:*:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.5.0:b2:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.3.0:rc3:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.3:*:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.6.0:rc1:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.0:rc6:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.0:rc10:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.0:*:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.9:*:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.5.1:b1:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.4.3:rc1:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.0.1:*:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.6.0:a1:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.4.0:a6:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.5.1:rc1:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.0:a2:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.1.1:rc2:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.4.0:b1:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.1.2:rc1:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.4:rc4:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.0.0:rc4:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.0:*:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.3:rc1:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.4.2:rc2:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.0:b1:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.6:r4:*:*:esv:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.4:rc5:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.0:rc1:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.0.0:rc5:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.6.0:b1:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.6:rc1:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.0.1:rc1:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.3.1:b2:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.1.1:rc7:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.6:*:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.2.0:a1:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.5.1:*:*:*:*:*:*:*
                                                                    cpe:2.3:a:isc:bind:9.6.0:*:*:*:*:*:*:*
                                                                VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
                                                                Version: v24.5.0
                                                                Back to top