Vulnerability CVE-2011-1910: Information
Description
Off-by-one error in named in ISC BIND 9.x before 9.7.3-P1, 9.8.x before 9.8.0-P2, 9.4-ESV before 9.4-ESV-R4-P1, and 9.6-ESV before 9.6-ESV-R4-P1 allows remote DNS servers to cause a denial of service (assertion failure and daemon exit) via a negative response containing large RRSIG RRsets.
Severity: MEDIUM (5.0)
References to Advisories, Solutions, and Tools
-
Configuration 1
cpe:2.3:a:isc:bind:9.6.2:p2:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.6.2:p1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.4.2:p2_w1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.6.1:p2:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.2.0:rc7:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.1.1:rc6:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.3.1:rc1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.5.0:a6:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.1.1:*:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.4.3:b1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.5.2:p4:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.2.3:rc2:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.1.3:*:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.5.1:b2:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.7.0:rc2:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.4:r4:*:*:esv:*:*:*cpe:2.3:a:isc:bind:9.4.3:b2:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.4:r3:*:*:esv:*:*:*cpe:2.3:a:isc:bind:9.6.1:rc1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.6:r6_rc1:*:*:esv:*:*:*cpe:2.3:a:isc:bind:9.1.1:rc1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.7.1:b1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.1.3:rc3:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.7.2:rc1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.4:r5:*:*:esv:*:*:*cpe:2.3:a:isc:bind:9.4.0:b2:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.6.2:rc1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.3.5:*:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.2.0:b2:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.7.0:b1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.3.2:rc1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.2.0:a3:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.7.0:a1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.2.3:rc4:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.7.0:rc1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.7.0:p2:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.6.1:p3:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.5.0:p2_w1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.2.8:*:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.2:*:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.3.0:rc4:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.2.4:rc8:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.2.1:rc1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.3.0:rc2:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.6.2:*:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.0.0:rc2:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.5.0:a3:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.5:*:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.6.1:*:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.4.0:a4:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.6.2:b1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.3:*:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.3.4:*:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.3.0:b2:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.5.1:rc2:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.1.0:rc1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.7.2:*:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.8.0:a1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.2.7:rc1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.5.2:*:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.0.0:rc1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.6:r3:*:*:esv:*:*:*cpe:2.3:a:isc:bind:9.4.3:p1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.2.5:*:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.3.2:*:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.4:r5-rc1:*:*:esv:*:*:*cpe:2.3:a:isc:bind:9.7.2:p2:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.1.1:rc5:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.6.3:*:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.5.0:rc1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.2.3:rc3:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.2.0:rc2:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.5.2:b1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.5.0:p1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.2.5:b2:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.3.6:rc1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.3.6:*:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.2.2:*:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.4.3:p2:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.6.1:p1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.4.1:*:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.6:r6_b1:*:*:esv:*:*:*cpe:2.3:a:isc:bind:9.5.2:rc1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.4:r2:*:*:esv:*:*:*cpe:2.3:a:isc:bind:9.2.0:rc9:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.4:*:*:*:esv:*:*:*cpe:2.3:a:isc:bind:9.4.0:a3:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.5.0:a1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.5.0:b1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.0.0:rc3:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.7.1:*:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.5.1:b3:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.2.2:p2:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.6.2:p3:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.5.2:p1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.3.3:rc1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.2.4:rc6:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.5.0:a7:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.7.0:a3:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.3.0:*:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.4.0:rc2:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.7.1:rc1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.3.0:b3:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.4:r5-p1:*:*:esv:*:*:*cpe:2.3:a:isc:bind:9.3.5:rc2:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.7.1:p2:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.5.0:a2:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.8.0:p1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.4:b1:*:*:esv:*:*:*cpe:2.3:a:isc:bind:9.6.0:p1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.5.0:a4:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.3.3:rc2:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.2.4:rc7:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.2.7:rc3:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.5.0:a5:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.1.3:rc2:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.7.0:*:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.5.0:p2_w2:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.6:*:*:*:esv:*:*:*cpe:2.3:a:isc:bind:9.7.0:a2:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.6:r6:*:*:esv:*:*:*cpe:2.3:a:isc:bind:9.4:r5-b1:*:*:esv:*:*:*cpe:2.3:a:isc:bind:9.2.7:*:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.4:*:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.6:r9_p1:*:*:esv:*:*:*cpe:2.3:a:isc:bind:9.2.4:*:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.7.0:p1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.2.5:rc1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.6:r5_b1:*:*:esv:*:*:*cpe:2.3:a:isc:bind:9.6:r2:*:*:esv:*:*:*cpe:2.3:a:isc:bind:9.2.1:*:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.1.2:*:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.5.0:*:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.6:r9:*:*:esv:*:*:*cpe:2.3:a:isc:bind:9.1.1:rc4:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.4.3:p5:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.6:r1:*:*:esv:*:*:*cpe:2.3:a:isc:bind:9.6:r7_p2:*:*:esv:*:*:*cpe:2.3:a:isc:bind:9.7.2:p3:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.4.2:*:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.4.0:a2:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.3.1:*:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.4.3:b3:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.2.0:rc4:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.1.1:rc3:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.1:*:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.6.1:b1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.3.3:rc3:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.2.1:rc2:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.4.2:rc1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.4.0:b4:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.4.0:b3:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.2.4:rc2:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.6:r6_rc2:*:*:esv:*:*:*cpe:2.3:a:isc:bind:9.2.2:p3:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.6:r7_p1:*:*:esv:*:*:*cpe:2.3:a:isc:bind:9.6.0:rc2:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.2.9:rc1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.2.7:rc2:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.4.3:*:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.1.3:rc1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.7.1:p1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.2.2:rc1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.4:r4-p1:*:*:esv:*:*:*cpe:2.3:a:isc:bind:9.2.0:rc3:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.5.2:p2:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.6:r5:*:*:esv:*:*:*cpe:2.3:a:isc:bind:9.5.0:p2:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.2.0:rc8:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.0.1:rc2:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.2.4:rc3:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.0.0:rc6:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.4.0:a1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.6:r4_p1:*:*:esv:*:*:*cpe:2.3:a:isc:bind:9.2.0:rc5:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.3.5:rc1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.3.0:rc1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.4.0:a5:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.3.3:*:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.7.3:*:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.6:r7:*:*:esv:*:*:*cpe:2.3:a:isc:bind:9.6:r5_p1:*:*:esv:*:*:*cpe:2.3:a:isc:bind:9.5.0:b3:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.4:r1:*:*:esv:*:*:*cpe:2.3:a:isc:bind:9.8.0:b1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.3.0:b4:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.4.0:rc1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.4.0:*:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.5.2:p3:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.5.0:b2:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.3.0:rc3:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.2.3:*:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.4.3:p3:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.6.0:rc1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.7.2:p1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.2.0:rc6:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.3.5:p2_w1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.2.0:rc10:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.2.0:*:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.2.9:*:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.5.1:b1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.4.3:rc1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.0.1:*:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.6.0:a1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.8.0:*:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.4.0:a6:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.5.1:rc1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.2.0:a2:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.5.3:b1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.1.1:rc2:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.5.3:rc1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.6.3:rc1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.4.0:b1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.1.2:rc1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.2.4:rc4:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.0.0:rc4:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.6.3:b1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.0:*:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.2.3:rc1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.7.3:b1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.4.2:rc2:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.2.0:b1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.6:r4:*:*:esv:*:*:*cpe:2.3:a:isc:bind:9.2.4:rc5:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.2.0:rc1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.0.0:rc5:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.6.0:b1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.2.6:rc1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.0.1:rc1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.3.1:b2:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.7.0:b2:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.1.1:rc7:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.2.6:*:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.2.0:a1:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.5.1:*:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.4.3:p4:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.6.0:*:*:*:*:*:*:*cpe:2.3:a:isc:bind:9.7.0:b3:*:*:*:*:*:*