Descripción original
BIND before 9.2.6-P1 and 9.3.x before 9.3.2-P1 allows remote attackers to cause a denial of service (crash) via certain SIG queries, which cause an assertion failure when multiple RRsets are returned.
Software afectado
- BIND 9 ≥ 9.3.0 ≤ 9.3.2≤ 9.2.6 coincidencia exacta
Detalles
- Publicación
- 2006-09-06
- Última modificación
- 2026-06-16
- Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H- CWE
- CWE-617
Referencias
- cve.org/CVE-2006-4095
- nvd.nist.gov/vuln/detail/CVE-2006-4095
- docs.info.apple.com/article.html?artnum=305530
- lists.apple.com/archives/security-announce/2007/May/msg00004.html
- secunia.com/advisories/21752
- secunia.com/advisories/21786
- secunia.com/advisories/21816
- secunia.com/advisories/21818
- secunia.com/advisories/21828
- secunia.com/advisories/21835
- secunia.com/advisories/21838
- secunia.com/advisories/21912
- secunia.com/advisories/21926
- secunia.com/advisories/22298
Controla estas versiones en tus propios servidores
InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.
Este producto utiliza datos de la API del NVD, pero no está avalado ni certificado por el NVD. CVE® es una marca registrada de The MITRE Corporation; los registros CVE se utilizan conforme a los Términos de uso del CVE Program.