Lucene search
HistoryOct 21, 2016 - 10:59 a.m.
CVE-2016-2848
5 Medium
CVSS2
Attack Vector
NETWORK
Attack Complexity
LOW
Authentication
NONE
Confidentiality Impact
NONE
Integrity Impact
NONE
Availability Impact
PARTIAL
AV:N/AC:L/Au:N/C:N/I:N/A:P
7.5 High
CVSS3
Attack Vector
NETWORK
Attack Complexity
LOW
Privileges Required
NONE
User Interaction
NONE
Scope
UNCHANGED
Confidentiality Impact
NONE
Integrity Impact
NONE
Availability Impact
HIGH
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
7.5 High
AI Score
Confidence
High
0.242 Low
EPSS
Percentile
96.6%
ISC BIND 9.1.0 through 9.8.4-P2 and 9.9.0 through 9.9.2-P2 allows remote attackers to cause a denial of service (assertion failure and daemon exit) via malformed options data in an OPT resource record.
Affected configurations
Node
iscbindMatch9.1
ORiscbindMatch9.1.0rc1
ORiscbindMatch9.1.1
ORiscbindMatch9.1.1rc1
ORiscbindMatch9.1.1rc2
ORiscbindMatch9.1.1rc3
ORiscbindMatch9.1.1rc4
ORiscbindMatch9.1.1rc5
ORiscbindMatch9.1.1rc6
ORiscbindMatch9.1.1rc7
ORiscbindMatch9.1.2
ORiscbindMatch9.1.2rc1
ORiscbindMatch9.1.3
ORiscbindMatch9.1.3rc1
ORiscbindMatch9.1.3rc2
ORiscbindMatch9.1.3rc3
ORiscbindMatch9.2
ORiscbindMatch9.2.0
ORiscbindMatch9.2.0a1
ORiscbindMatch9.2.0a2
ORiscbindMatch9.2.0a3
ORiscbindMatch9.2.0b1
ORiscbindMatch9.2.0b2
ORiscbindMatch9.2.0rc1
ORiscbindMatch9.2.0rc10
ORiscbindMatch9.2.0rc2
ORiscbindMatch9.2.0rc3
ORiscbindMatch9.2.0rc4
ORiscbindMatch9.2.0rc5
ORiscbindMatch9.2.0rc6
ORiscbindMatch9.2.0rc7
ORiscbindMatch9.2.0rc8
ORiscbindMatch9.2.0rc9
ORiscbindMatch9.2.1
ORiscbindMatch9.2.1rc1
ORiscbindMatch9.2.1rc2
ORiscbindMatch9.2.2
ORiscbindMatch9.2.2p2
ORiscbindMatch9.2.2p3
ORiscbindMatch9.2.2rc1
ORiscbindMatch9.2.3
ORiscbindMatch9.2.3rc1
ORiscbindMatch9.2.3rc2
ORiscbindMatch9.2.3rc3
ORiscbindMatch9.2.3rc4
ORiscbindMatch9.2.4
ORiscbindMatch9.2.4rc2
ORiscbindMatch9.2.4rc3
ORiscbindMatch9.2.4rc4
ORiscbindMatch9.2.4rc5
ORiscbindMatch9.2.4rc6
ORiscbindMatch9.2.4rc7
ORiscbindMatch9.2.4rc8
ORiscbindMatch9.2.5
ORiscbindMatch9.2.5b2
ORiscbindMatch9.2.5rc1
ORiscbindMatch9.2.6
ORiscbindMatch9.2.6rc1
ORiscbindMatch9.2.7
ORiscbindMatch9.2.7rc1
ORiscbindMatch9.2.7rc2
ORiscbindMatch9.2.7rc3
ORiscbindMatch9.2.8
ORiscbindMatch9.2.9
ORiscbindMatch9.2.9rc1
ORiscbindMatch9.3
ORiscbindMatch9.3.0
ORiscbindMatch9.3.0b2
ORiscbindMatch9.3.0b3
ORiscbindMatch9.3.0b4
ORiscbindMatch9.3.0rc1
ORiscbindMatch9.3.0rc2
ORiscbindMatch9.3.0rc3
ORiscbindMatch9.3.0rc4
ORiscbindMatch9.3.1
ORiscbindMatch9.3.1b2
ORiscbindMatch9.3.1rc1
ORiscbindMatch9.3.2
ORiscbindMatch9.3.2rc1
ORiscbindMatch9.3.3
ORiscbindMatch9.3.3rc1
ORiscbindMatch9.3.3rc2
ORiscbindMatch9.3.3rc3
ORiscbindMatch9.3.4
ORiscbindMatch9.3.5
ORiscbindMatch9.3.5rc1
ORiscbindMatch9.3.5rc2
ORiscbindMatch9.3.6
ORiscbindMatch9.3.6rc1
ORiscbindMatch9.4
ORiscbindMatch9.4.0
ORiscbindMatch9.4.0a1
ORiscbindMatch9.4.0a2
ORiscbindMatch9.4.0a3
ORiscbindMatch9.4.0a4
ORiscbindMatch9.4.0a5
ORiscbindMatch9.4.0a6
ORiscbindMatch9.4.0b1
ORiscbindMatch9.4.0b2
ORiscbindMatch9.4.0b3
ORiscbindMatch9.4.0b4
ORiscbindMatch9.4.0rc1
ORiscbindMatch9.4.0rc2
ORiscbindMatch9.4.1
ORiscbindMatch9.4.2
ORiscbindMatch9.4.2rc1
ORiscbindMatch9.4.2rc2
ORiscbindMatch9.4.3
ORiscbindMatch9.4.3b1
ORiscbindMatch9.4.3b2
ORiscbindMatch9.4.3b3
ORiscbindMatch9.4.3p2
ORiscbindMatch9.4.3rc1
ORiscbindMatch9.5
ORiscbindMatch9.5.0
ORiscbindMatch9.5.0a1
ORiscbindMatch9.5.0a2
ORiscbindMatch9.5.0a3
ORiscbindMatch9.5.0a4
ORiscbindMatch9.5.0a5
ORiscbindMatch9.5.0a6
ORiscbindMatch9.5.0a7
ORiscbindMatch9.5.0b1
ORiscbindMatch9.5.0b2
ORiscbindMatch9.5.0b3
ORiscbindMatch9.5.0p1
ORiscbindMatch9.5.0p2
ORiscbindMatch9.5.0p2_w1
ORiscbindMatch9.5.0p2_w2
ORiscbindMatch9.5.0rc1
ORiscbindMatch9.5.1
ORiscbindMatch9.5.1b1
ORiscbindMatch9.5.1b2
ORiscbindMatch9.5.1b3
ORiscbindMatch9.5.1rc1
ORiscbindMatch9.5.1rc2
ORiscbindMatch9.5.2
ORiscbindMatch9.5.2b1
ORiscbindMatch9.5.2p1
ORiscbindMatch9.5.2p2
ORiscbindMatch9.5.2p3
ORiscbindMatch9.5.2p4
ORiscbindMatch9.5.2rc1
ORiscbindMatch9.5.3b1
ORiscbindMatch9.5.3rc1
ORiscbindMatch9.6esv
ORiscbindMatch9.6r1esv
ORiscbindMatch9.6r2esv
ORiscbindMatch9.6r3esv
ORiscbindMatch9.6r4esv
ORiscbindMatch9.6r4_p1esv
ORiscbindMatch9.6r5esv
ORiscbindMatch9.6r5_b1esv
ORiscbindMatch9.6r5_p1esv
ORiscbindMatch9.6r6esv
ORiscbindMatch9.6r6_b1esv
ORiscbindMatch9.6r6_rc1esv
ORiscbindMatch9.6r6_rc2esv
ORiscbindMatch9.6r7esv
ORiscbindMatch9.6r7_p1esv
ORiscbindMatch9.6r7_p2esv
ORiscbindMatch9.6r9esv
ORiscbindMatch9.6r9_p1esv
ORiscbindMatch9.6.0
ORiscbindMatch9.6.0a1
ORiscbindMatch9.6.0b1
ORiscbindMatch9.6.0p1
ORiscbindMatch9.6.0rc1
ORiscbindMatch9.6.0rc2
ORiscbindMatch9.6.1
ORiscbindMatch9.6.1b1
ORiscbindMatch9.6.1p1
ORiscbindMatch9.6.1p2
ORiscbindMatch9.6.1p3
ORiscbindMatch9.6.1rc1
ORiscbindMatch9.6.2
ORiscbindMatch9.6.2b1
ORiscbindMatch9.6.2p1
ORiscbindMatch9.6.2p2
ORiscbindMatch9.6.2p3
ORiscbindMatch9.6.2rc1
ORiscbindMatch9.6.3
ORiscbindMatch9.6.3b1
ORiscbindMatch9.6.3rc1
ORiscbindMatch9.7.0
ORiscbindMatch9.7.0a1
ORiscbindMatch9.7.0a2
ORiscbindMatch9.7.0a3
ORiscbindMatch9.7.0b1
ORiscbindMatch9.7.0b2
ORiscbindMatch9.7.0b3
ORiscbindMatch9.7.0p1
ORiscbindMatch9.7.0p2
ORiscbindMatch9.7.0rc1
ORiscbindMatch9.7.0rc2
ORiscbindMatch9.7.1
ORiscbindMatch9.7.1b1
ORiscbindMatch9.7.1p1
ORiscbindMatch9.7.1p2
ORiscbindMatch9.7.1rc1
ORiscbindMatch9.7.2
ORiscbindMatch9.7.2p1
ORiscbindMatch9.7.2p2
ORiscbindMatch9.7.2p3
ORiscbindMatch9.7.2rc1
ORiscbindMatch9.7.3
ORiscbindMatch9.7.3b1
ORiscbindMatch9.7.3p1
ORiscbindMatch9.7.3rc1
ORiscbindMatch9.7.4
ORiscbindMatch9.7.4b1
ORiscbindMatch9.7.4p1
ORiscbindMatch9.7.4rc1
ORiscbindMatch9.7.5
ORiscbindMatch9.7.5b1
ORiscbindMatch9.7.5rc1
ORiscbindMatch9.7.5rc2
ORiscbindMatch9.7.6
ORiscbindMatch9.7.6p1
ORiscbindMatch9.7.6p2
ORiscbindMatch9.7.6p3
ORiscbindMatch9.7.6p4
ORiscbindMatch9.7.7
ORiscbindMatch9.8.0
ORiscbindMatch9.8.0a1
ORiscbindMatch9.8.0b1
ORiscbindMatch9.8.0p1
ORiscbindMatch9.8.0p2
ORiscbindMatch9.8.0p4
ORiscbindMatch9.8.0rc1
ORiscbindMatch9.8.1
ORiscbindMatch9.8.1b1
ORiscbindMatch9.8.1b2
ORiscbindMatch9.8.1b3
ORiscbindMatch9.8.1p1
ORiscbindMatch9.8.1rc1
ORiscbindMatch9.8.2
ORiscbindMatch9.8.2b1
ORiscbindMatch9.8.2rc1
ORiscbindMatch9.8.2rc2
ORiscbindMatch9.8.3
ORiscbindMatch9.8.3p1
ORiscbindMatch9.8.3p2
ORiscbindMatch9.8.3p3
ORiscbindMatch9.8.3p4
ORiscbindMatch9.8.4
ORiscbindMatch9.9.0
ORiscbindMatch9.9.0a1
ORiscbindMatch9.9.0a2
ORiscbindMatch9.9.0a3
ORiscbindMatch9.9.0b1
ORiscbindMatch9.9.0b2
ORiscbindMatch9.9.0rc1
ORiscbindMatch9.9.0rc2
ORiscbindMatch9.9.0rc3
ORiscbindMatch9.9.0rc4
ORiscbindMatch9.9.1
ORiscbindMatch9.9.1p1
ORiscbindMatch9.9.1p2
ORiscbindMatch9.9.1p3
ORiscbindMatch9.9.1p4
ORiscbindMatch9.9.2
ORiscbindMatch9.9.2p1
ORiscbindMatch9.9.2p2
References
rhn.redhat.com/errata/RHSA-2016-2093.html
rhn.redhat.com/errata/RHSA-2016-2094.html
rhn.redhat.com/errata/RHSA-2016-2099.html
www.securityfocus.com/bid/93809
www.securityfocus.com/bid/93814
www.securitytracker.com/id/1037073
bugzilla.redhat.com/show_bug.cgi?id=1385450
kb.isc.org/article/AA-01433/74/CVE-2016-2848
security.netapp.com/advisory/ntap-20180926-0002/
security.netapp.com/advisory/ntap-20180926-0005/
source.isc.org/cgi-bin/gitweb.cgi?p=bind9.git%3Ba=commit%3Bh=4adf97c32fcca7d00e5756607fd045f2aab9c3d4
Related
nessus
nessus
CentOS 5 : bind97 (CESA-2016:2094)
2016-10-24 00:00:00
RHEL 5 : bind97 (RHSA-2016:2094)
2016-10-21 00:00:00
f5
f5
K01471335 : BIND vulnerability CVE-2016-2848
2016-10-27 00:00:00
SOL01471335 - BIND vulnerability CVE-2016-2848
2016-10-27 00:00:00
centos
centos
bind, caching security update
2016-10-21 21:24:40
bind97 security update
2016-10-21 22:01:10
openvas
openvas
Ubuntu: Security Advisory (USN-3108-1)
2016-10-22 00:00:00
CentOS Update for bind97 CESA-2016:2094 centos5
2016-10-22 00:00:00
ISC BIND NSID Request Denial of Service Vulnerability - Windows
2016-10-24 00:00:00
ubuntu
ubuntu
Bind vulnerability
2016-10-21 00:00:00
redhatcve
redhatcve
CVE-2016-2848
2016-10-20 18:47:25
ubuntucve
ubuntucve
CVE-2016-2848
2016-10-21 00:00:00
cve
cve
CVE-2016-2848
2016-10-21 10:59:00
osv
osv
bind9 - security update
2016-10-20 00:00:00
prion
prion
Design/Logic Flaw
2016-10-21 10:59:00
debian
debian
[SECURITY] [DLA 672-1] bind9 security update
2016-10-20 17:52:34
amazon
amazon
Important: bind
2016-10-20 11:32:00
redhat
redhat
(RHSA-2016:2094) Important: bind97 security update
2016-10-20 00:00:00
(RHSA-2016:2093) Important: bind security update
2016-10-20 00:00:00
(RHSA-2016:2099) Important: bind security update
2016-10-25 07:38:10
debiancve
debiancve
CVE-2016-2848
2016-10-21 10:59:00
cvelist
cvelist
CVE-2016-2848
2016-10-21 10:00:00
veracode
veracode
Denial Of Service (DoS)
2019-01-15 09:13:56
altlinux
altlinux
Security fix for the ALT Linux 6 package bind version 9.3.6-alt7.M60P.3
2016-10-26 00:00:00
aix
aix
checkpoint_advisories
checkpoint_advisories
Non Compliant DNS (CVE-2014-3859; CVE-2016-2848; CVE-2016-5426)
2019-06-23 00:00:00
ibm
ibm
oraclelinux
oraclelinux
bind security update
2016-10-20 00:00:00
bind97 security update
2016-10-20 00:00:00
kitploit
kitploit
Vision2 - Nmap's XML result parse and NVD's CPE correlation to search CVE
2017-09-08 13:30:00
5 Medium
CVSS2
Attack Vector
NETWORK
Attack Complexity
LOW
Authentication
NONE
Confidentiality Impact
NONE
Integrity Impact
NONE
Availability Impact
PARTIAL
AV:N/AC:L/Au:N/C:N/I:N/A:P
7.5 High
CVSS3
Attack Vector
NETWORK
Attack Complexity
LOW
Privileges Required
NONE
User Interaction
NONE
Scope
UNCHANGED
Confidentiality Impact
NONE
Integrity Impact
NONE
Availability Impact
HIGH
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
7.5 High
AI Score
Confidence
High
0.242 Low
EPSS
Percentile
96.6%
Related for NVD:CVE-2016-2848