Multiple vulnerabilities in Internet Systems Consortium BIND allow a remote, anonymous attacker to conduct a Denial of Service attack, with a CVSS Base Score of 8.6. Affected versions include BIND versions prior to 9.11.19, 9.14.12, and 9.16.3. The advisory indicates a mitigation is available, but specific patch versions or workaround details are not provided in the excerpt.
[WID-SEC-2025-1198] Internet Systems Consortium BIND: Mehrere Schwachstellen ermöglichen Denial of Service CVSS Base Score 8.6 (hoch) CVSS Temporal Score 8.0 (hoch) Remoteangriff ja Datum 18.05.2020 Stand UPDATE 28.04.2026 Mitigation ja Betroffene Systeme Betriebssystem Appliance F5 Networks Linux MacOS X Sonstiges UNIX Windows Produktbeschreibung BIND (Berkeley Internet Name Domain) ist ein Open-Source-Softwarepaket, das einen Domain-Name-System-Server implementiert. Produkte UPDATE 29.05.2025 Dell NetWorker Dell Avamar UPDATE 02.05.2021 HPE HP-UX UPDATE 14.01.2021 Juniper JUNOS Juniper Junos Space <20.3R1 UPDATE 23.08.2020 IBM AIX UPDATE 11.06.2020 Avaya CMS Avaya Aura Communication Manager Avaya Aura Session Manager Avaya Aura Application Enablement Services Avaya Aura Device Services Avaya Session Border Controller Avaya Breeze Platform Avaya Aura Utility Services UPDATE 07.06.2020 Oracle VM UPDATE 01.06.2020 Open Source CentOS Oracle Linux UPDATE 28.05.2020 Red Hat Enterprise Linux UPDATE 25.05.2020 F5 BIG-IP UPDATE 21.05.2020 SUSE Linux Open Source Arch Linux UPDATE 19.05.2020 Debian Linux Ubuntu Linux Infoblox NIOS 18.05.2020 Internet Systems Consortium BIND <9.11.19 Internet Systems Consortium BIND <9.14.12 Internet Systems Consortium BIND <9.16.3 Internet Systems Consortium BIND <9.11.19-S1 Angriff Angriff Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen oder sonstige Auswirkungen zu verursachen. CVE Informationen Versionshistorie Feedback zum Advisory geben