Descripción original
ISC BIND 8.3.x before 8.3.7, and 8.4.x before 8.4.3, allows remote attackers to poison the cache via a malicious name server that returns negative responses with a large TTL (time-to-live) value.
Software afectado
- BIND 9 = 8.2.5= 8.3.5= 8.3.0= 8.2.4= 8.4= 8.3.4 coincidencia exacta
Detalles
- Publicación
- 2003-12-15
- Última modificación
- 2026-06-16
- Vector CVSS
AV:N/AC:M/Au:N/C:N/I:P/A:N
Referencias
- cve.org/CVE-2003-0914
- nvd.nist.gov/vuln/detail/CVE-2003-0914
- secunia.com/advisories/10542
- sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert/57434
- www.debian.org/security/2004/dsa-409
- www.kb.cert.org/vuls/id/734644
- www.trustix.org/errata/misc/2003/TSL-2003-0044-bind.asc.txt
- oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A2011
Controla estas versiones en tus propios servidores
InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.
Este producto utiliza datos de la API del NVD, pero no está avalado ni certificado por el NVD. CVE® es una marca registrada de The MITRE Corporation; los registros CVE se utilizan conforme a los Términos de uso del CVE Program.