CVE-2012-3868

2012-07-2510:42:35

CWE-362

[email protected]

web.nvd.nist.gov

CVSS2

4.3

Attack Vector

NETWORK

Attack Complexity

MEDIUM

Authentication

NONE

Confidentiality Impact

NONE

Integrity Impact

NONE

Availability Impact

PARTIAL

AV:N/AC:M/Au:N/C:N/I:N/A:P

AI Score

6.3

Confidence

High

EPSS

0.002

Percentile

61.7%

JSON

Race condition in the ns_client structure management in ISC BIND 9.9.x before 9.9.1-P2 allows remote attackers to cause a denial of service (memory consumption or process exit) via a large volume of TCP queries.

Affected configurations

Nvd

Node

iscbindMatch9.9.0

iscbindMatch9.9.0a1

iscbindMatch9.9.0a2

iscbindMatch9.9.0a3

iscbindMatch9.9.0b1

iscbindMatch9.9.0b2

iscbindMatch9.9.0rc1

iscbindMatch9.9.0rc2

iscbindMatch9.9.0rc3

iscbindMatch9.9.0rc4

iscbindMatch9.9.1

iscbindMatch9.9.1p1

VendorProductVersionCPE
iscbind9.9.0cpe:2.3:a:isc:bind:9.9.0:*:*:*:*:*:*:*
iscbind9.9.0cpe:2.3:a:isc:bind:9.9.0:a1:*:*:*:*:*:*
iscbind9.9.0cpe:2.3:a:isc:bind:9.9.0:a2:*:*:*:*:*:*
iscbind9.9.0cpe:2.3:a:isc:bind:9.9.0:a3:*:*:*:*:*:*
iscbind9.9.0cpe:2.3:a:isc:bind:9.9.0:b1:*:*:*:*:*:*
iscbind9.9.0cpe:2.3:a:isc:bind:9.9.0:b2:*:*:*:*:*:*
iscbind9.9.0cpe:2.3:a:isc:bind:9.9.0:rc1:*:*:*:*:*:*
iscbind9.9.0cpe:2.3:a:isc:bind:9.9.0:rc2:*:*:*:*:*:*
iscbind9.9.0cpe:2.3:a:isc:bind:9.9.0:rc3:*:*:*:*:*:*
iscbind9.9.0cpe:2.3:a:isc:bind:9.9.0:rc4:*:*:*:*:*:*

Vendor	Product	Version	CPE
isc	bind	9.9.0	cpe:2.3:a:isc:bind:9.9.0:::::::*
isc	bind	9.9.0	cpe:2.3:a:isc:bind:9.9.0:a1::::::
isc	bind	9.9.0	cpe:2.3:a:isc:bind:9.9.0:a2::::::
isc	bind	9.9.0	cpe:2.3:a:isc:bind:9.9.0:a3::::::
isc	bind	9.9.0	cpe:2.3:a:isc:bind:9.9.0:b1::::::
isc	bind	9.9.0	cpe:2.3:a:isc:bind:9.9.0:b2::::::
isc	bind	9.9.0	cpe:2.3:a:isc:bind:9.9.0:rc1::::::
isc	bind	9.9.0	cpe:2.3:a:isc:bind:9.9.0:rc2::::::
isc	bind	9.9.0	cpe:2.3:a:isc:bind:9.9.0:rc3::::::
isc	bind	9.9.0	cpe:2.3:a:isc:bind:9.9.0:rc4::::::