FICHE CVE

CVE-2016-9778

Publiée le 2019-01-16 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Certaines versions des serveurs DNS BIND sont susceptibles de planter s'ils utilisent la fonctionnalité `nxdomain-redirect` sur une zone pour laquelle ils sont également faisant autorité. Un attaquant non authentifié disposant d'un accès réseau peut déclencher cette panne en envoyant une requête spécifiquement conçue, rendant ainsi le service DNS indisponible. Aucune interaction de l'utilisateur ni privilège particulier n'est requis pour exécuter cette attaque.

CVSS 3.07.5 ÉLEVÉE

Type de faiblesse

CWE-388

Publiée2019-01-16

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An error in handling certain queries can cause an assertion failure when a server is using the nxdomain-redirect feature to cover a zone for which it is also providing authoritative service. A vulnerable server could be intentionally stopped by an attacker if it was using a configuration that met the criteria for the vulnerability and if the attacker could cause it to accept a query that possessed the required attributes. Please note: This vulnerability affects the "nxdomain-redirect" feature, which is one of two methods of handling NXDOMAIN redirection, and is only available in certain versions of BIND. Redirection using zones of type "redirect" is not affected by this vulnerability. Affects BIND 9.9.8-S1 -> 9.9.8-S3, 9.9.9-S1 -> 9.9.9-S6, 9.11.0-9.11.0-P1.