7.8

CVE-2013-4854

The RFC 5011 implementation in rdata.c in ISC BIND 9.7.x and 9.8.x before 9.8.5-P2, 9.8.6b1, 9.9.x before 9.9.3-P2, and 9.9.4b1, and DNSco BIND 9.9.3-S1 before 9.9.3-S1-P1 and 9.9.4-S1b1, allows remote attackers to cause a denial of service (assertion failure and named daemon exit) via a query with a malformed RDATA section that is not properly handled during construction of a log message, as exploited in the wild in July 2013.

Data is provided by the National Vulnerability Database (NVD)
Isc ≫ Bind Version9.7.0
Isc ≫ Bind Version9.7.0 Updateb1
Isc ≫ Bind Version9.7.0 Updatep1
Isc ≫ Bind Version9.7.0 Updatep2
Isc ≫ Bind Version9.7.0 Updaterc1
Isc ≫ Bind Version9.7.0 Updaterc2
Isc ≫ Bind Version9.7.1
Isc ≫ Bind Version9.7.1 Updatep1
Isc ≫ Bind Version9.7.1 Updatep2
Isc ≫ Bind Version9.7.1 Updaterc1
Isc ≫ Bind Version9.7.2
Isc ≫ Bind Version9.7.2 Updatep1
Isc ≫ Bind Version9.7.2 Updatep2
Isc ≫ Bind Version9.7.2 Updatep3
Isc ≫ Bind Version9.7.2 Updaterc1
Isc ≫ Bind Version9.7.3
Isc ≫ Bind Version9.7.3 Updateb1
Isc ≫ Bind Version9.7.3 Updatep1
Isc ≫ Bind Version9.7.3 Updaterc1
Isc ≫ Bind Version9.7.4
Isc ≫ Bind Version9.7.4 Updateb1
Isc ≫ Bind Version9.7.4 Updatep1
Isc ≫ Bind Version9.7.4 Updaterc1
Isc ≫ Bind Version9.7.5
Isc ≫ Bind Version9.7.5 Updateb1
Isc ≫ Bind Version9.7.5 Updaterc1
Isc ≫ Bind Version9.7.5 Updaterc2
Isc ≫ Bind Version9.7.6
Isc ≫ Bind Version9.7.6 Updatep1
Isc ≫ Bind Version9.7.6 Updatep2
Isc ≫ Bind Version9.7.7
Novell ≫ Suse Linux Version11 Editionserver
   Novell ≫ Suse Linux Version11 Editionserver
Isc ≫ Dnsco Bind Version9.9.3 Updates1
Isc ≫ Dnsco Bind Version9.9.4 Updates1b1
Opensuse ≫ Opensuse Version11.4
Isc ≫ Bind Version9.9.0
Isc ≫ Bind Version9.9.0 Updatea1
Isc ≫ Bind Version9.9.0 Updatea2
Isc ≫ Bind Version9.9.0 Updatea3
Isc ≫ Bind Version9.9.0 Updateb1
Isc ≫ Bind Version9.9.0 Updateb2
Isc ≫ Bind Version9.9.0 Updaterc1
Isc ≫ Bind Version9.9.0 Updaterc2
Isc ≫ Bind Version9.9.0 Updaterc3
Isc ≫ Bind Version9.9.0 Updaterc4
Isc ≫ Bind Version9.9.1
Isc ≫ Bind Version9.9.1 Updatep1
Isc ≫ Bind Version9.9.1 Updatep2
Isc ≫ Bind Version9.9.2
Isc ≫ Bind Version9.9.3
Isc ≫ Bind Version9.9.3 Updateb1
Isc ≫ Bind Version9.9.3 Updateb2
Isc ≫ Bind Version9.9.3 Updatep1
Isc ≫ Bind Version9.9.3 Updaterc1
Isc ≫ Bind Version9.9.3 Updaterc2
Freebsd ≫ Freebsd Version8.0
Freebsd ≫ Freebsd Version8.1
Freebsd ≫ Freebsd Version8.2
Freebsd ≫ Freebsd Version8.3
Freebsd ≫ Freebsd Version8.4
Freebsd ≫ Freebsd Version9.0
Freebsd ≫ Freebsd Version9.1
Freebsd ≫ Freebsd Version9.1 Updatep4
Freebsd ≫ Freebsd Version9.1 Updatep5
Freebsd ≫ Freebsd Version9.2 Updateprerelease
Freebsd ≫ Freebsd Version9.2 Updaterc1
Freebsd ≫ Freebsd Version9.2 Updaterc2
Mandriva ≫ Business Server Version1.0
Mandriva ≫ Enterprise Server Version5.0
Redhat ≫ Enterprise Linux Version5
Redhat ≫ Enterprise Linux Version6.0
Isc ≫ Bind Version9.8.0
Isc ≫ Bind Version9.8.0 Updatea1
Isc ≫ Bind Version9.8.0 Updateb1
Isc ≫ Bind Version9.8.0 Updatep1
Isc ≫ Bind Version9.8.0 Updatep2
Isc ≫ Bind Version9.8.0 Updatep4
Isc ≫ Bind Version9.8.0 Updaterc1
Isc ≫ Bind Version9.8.1
Isc ≫ Bind Version9.8.1 Updateb1
Isc ≫ Bind Version9.8.1 Updateb2
Isc ≫ Bind Version9.8.1 Updateb3
Isc ≫ Bind Version9.8.1 Updatep1
Isc ≫ Bind Version9.8.1 Updaterc1
Isc ≫ Bind Version9.8.2 Updateb1
Isc ≫ Bind Version9.8.2 Updaterc1
Isc ≫ Bind Version9.8.2 Updaterc2
Isc ≫ Bind Version9.8.3
Isc ≫ Bind Version9.8.3 Updatep1
Isc ≫ Bind Version9.8.3 Updatep2
Isc ≫ Bind Version9.8.4
Isc ≫ Bind Version9.8.5
Isc ≫ Bind Version9.8.5 Updateb1
Isc ≫ Bind Version9.8.5 Updateb2
Isc ≫ Bind Version9.8.5 Updatep1
Isc ≫ Bind Version9.8.5 Updaterc1
Isc ≫ Bind Version9.8.5 Updaterc2
Isc ≫ Bind Version9.8.6 Updateb1
Fedoraproject ≫ Fedora Version18
Fedoraproject ≫ Fedora Version19
Hp ≫ Hp-ux Versionb.11.31
Slackware ≫ Slackware Linux Version12.1
Slackware ≫ Slackware Linux Version12.2
Slackware ≫ Slackware Linux Version13.0
Slackware ≫ Slackware Linux Version13.1
Slackware ≫ Slackware Linux Version13.37
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Type Source Score Percentile
EPSS FIRST.org 65.17% 0.984
CVSS Metriken
Source Base Score Exploit Score Impact Score Vector string
nvd@nist.gov 7.8 10 6.9
AV:N/AC:L/Au:N/C:N/I:N/A:C