Уязвимость CVE-2009-4022: Информация

Описание

Unspecified vulnerability in ISC BIND 9.0.x through 9.3.x, 9.4 before 9.4.3-P4, 9.5 before 9.5.2-P1, 9.6 before 9.6.1-P2, and 9.7 beta before 9.7.0b3, with DNSSEC validation enabled and checking disabled (CD), allows remote attackers to conduct DNS cache poisoning attacks by receiving a recursive client query and sending a response that contains an Additional section with crafted data, which is not properly handled when the response is processed "at the same time as requesting DNSSEC records (DO)," aka Bug 20438.

Важность: LOW (2,6)

URL: https://nvd.nist.gov/vuln/detail/CVE-2009-4022

Опубликовано: 25 ноября 2009 г.

Изменено: 19 сентября 2017 г.

Ссылки на рекомендации, решения и инструменты

Ссылка	Ресурс
[oss-security] 20091124 a new bind issue
VU#418861	US Government Resource
[oss-security] 20091124 Re: a new bind issue
https://bugzilla.redhat.com/show_bug.cgi?id=538744	Patch
[oss-security] 20091124 CVE request: BIND 9 bug involving DNSSEC and the additional section
FEDORA-2009-12233
RHSA-2009:1620	Vendor Advisory
60493
https://www.isc.org/advisories/CVE2009-4022	Vendor Advisory
ADV-2009-3335	Vendor Advisory
MDVSA-2009:304
FEDORA-2009-12218
37118
37491	Vendor Advisory
38240	Vendor Advisory
https://www.isc.org/advisories/CVE-2009-4022v6	Vendor Advisory
37426	Vendor Advisory
ADV-2010-0176	Vendor Advisory
USN-888-1
38219	Vendor Advisory
http://wiki.rpath.com/wiki/Advisories:rPSA-2010-0018
https://issues.rpath.com/browse/RPL-3152
ADV-2010-0622	Vendor Advisory
39334	Vendor Advisory
ftp://ftp.sco.com/pub/unixware7/714/security/p535243_uw7/p535243b.txt
38834	Vendor Advisory
ADV-2010-0528	Vendor Advisory
[security-announce] 20100303 VMSA-2010-0004 ESX Service Console and vMA third party updates
38794	Vendor Advisory
1021798
1021660
IZ68597
IZ71774
40730	Vendor Advisory
IZ71667
http://aix.software.ibm.com/aix/efixes/security/bind9_advisory.asc
APPLE-SA-2011-10-12-3
http://support.apple.com/kb/HT5002
https://h20564.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c04952488
bind-dnssec-cache-poisoning(54416)
oval:org.mitre.oval:def:7459
oval:org.mitre.oval:def:7261
oval:org.mitre.oval:def:11745
oval:org.mitre.oval:def:10821

Подверженные конфигурации:
1. Конфигурация 1
  cpe:2.3:a:isc:bind:9.2.0:rc7:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.1.1:rc6:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.3.1:rc1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.5.0:a6:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.1.1:*:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.4.3:b1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.3:rc2:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.1.3:*:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.5.1:b2:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.7.0:rc2:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.4.3:b2:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.6.1:rc1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.1.1:rc1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.1.3:rc3:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.4.0:b2:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.3.5:*:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.0:b2:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.7.0:b1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.3.2:rc1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.0:a3:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.7.0:a1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.3:rc4:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.7.0:rc1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.5.0:p2_w1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.8:*:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2:*:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.3.0:rc4:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.4:rc8:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.1:rc1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.3.0:rc2:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.0.0:rc2:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.5.0:a3:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.6.1:*:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.4.0:a4:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.3:*:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.3.4:*:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.3.0:b2:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.5.1:rc2:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.1.0:rc1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.7:rc1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.5.2:*:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.0.0:rc1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.4.3:p1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.5:*:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.3.2:*:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.1.1:rc5:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.5.0:rc1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.3:rc3:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.0:rc2:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.5.2:b1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.5.0:p1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.5:b2:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.3.6:rc1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.3.6:*:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.2:*:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.4.3:p2:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.6.1:p1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.4.1:*:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.5.2:rc1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.0:rc9:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.4.0:a3:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.5.0:a1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.5.0:b1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.0.0:rc3:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.5.1:b3:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.2:p2:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.3.3:rc1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.4:rc6:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.5.0:a7:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.7.0:a3:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.3.0:*:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.4.0:rc2:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.3.0:b3:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.3.5:rc2:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.5.0:a2:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.6.0:p1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.5.0:a4:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.3.3:rc2:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.4:rc7:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.7:rc3:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.5.0:a5:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.1.3:rc2:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.7.0:*:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.5.0:p2_w2:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.7.0:a2:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.7:*:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.4:*:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.7.0:p1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.5:rc1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.1:*:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.1.2:*:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.5.0:*:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.1.1:rc4:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.4.2:*:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.4.0:a2:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.3.1:*:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.4.3:b3:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.0:rc4:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.1.1:rc3:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.1:*:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.6.1:b1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.3.3:rc3:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.1:rc2:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.4.2:rc1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.4.0:b4:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.4.0:b3:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.4:rc2:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.2:p3:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.6.0:rc2:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.9:rc1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.7:rc2:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.4.3:*:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.1.3:rc1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.2:rc1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.0:rc3:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.5.0:p2:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.0:rc8:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.0.1:rc2:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.4:rc3:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.0.0:rc6:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.4.0:a1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.0:rc5:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.3.5:rc1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.3.0:rc1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.4.0:a5:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.3.3:*:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.5.0:b3:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.3.0:b4:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.4.0:rc1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.4.0:*:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.5.0:b2:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.3.0:rc3:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.3:*:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.4.3:p3:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.6.0:rc1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.0:rc6:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.0:rc10:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.0:*:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.9:*:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.5.1:b1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.4.3:rc1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.0.1:*:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.6.0:a1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.4.0:a6:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.5.1:rc1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.0:a2:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.1.1:rc2:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.4.0:b1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.1.2:rc1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.4:rc4:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.0.0:rc4:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.0:*:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.3:rc1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.4.2:rc2:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.0:b1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.4:rc5:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.0:rc1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.0.0:rc5:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.6.0:b1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.6:rc1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.0.1:rc1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.3.1:b2:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.7.0:b2:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.1.1:rc7:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.6:*:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.2.0:a1:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.5.1:*:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.6.0:*:*:*:*:*:*:*
  cpe:2.3:a:isc:bind:9.7.0:b3:*:*:*:*:*:*

Версия: v24.5.1

Наверх

Уязвимость CVE-2009-4022: Информация

Описание

Ссылки на рекомендации, решения и инструменты

Конфигурация 1