Signature Detail

DNS: ISC BIND TSIG Authentication Unauthorized Dynamic Update

This signature detects attempts to exploit a known vulnerability against ISC BIND. A successful attack can lead to modification of zone information.

Extended Description

An attacker who is able to send and receive messages to an authoritative DNS server and who has knowledge of a valid TSIG key name for the zone and service being targeted may be able to manipulate BIND into accepting an unauthorized dynamic update. Affects BIND 9.4.0->9.8.8, 9.9.0->9.9.10-P1, 9.10.0->9.10.5-P1, 9.11.0->9.11.1-P1, 9.9.3-S1->9.9.10-S2, 9.10.5-S1->9.10.5-S2.

Affected Products

• Debian debian_linux 8.0
• Debian debian_linux 9.0
• Isc bind 9.10.0
• Isc bind 9.10.1
• Isc bind 9.10.2
• Isc bind 9.10.3
• Isc bind 9.10.4
• Isc bind 9.10.5
• Isc bind 9.11.0
• Isc bind 9.11.1
• Isc bind 9.4.0
• Isc bind 9.4.0a1
• Isc bind 9.4.0a2
• Isc bind 9.4.0a3
• Isc bind 9.4.0a4
• Isc bind 9.4.0a5
• Isc bind 9.4.0a6
• Isc bind 9.4.0b1
• Isc bind 9.4.0b2
• Isc bind 9.4.0b3
• Isc bind 9.4.0b4
• Isc bind 9.4.1
• Isc bind 9.4.2
• Isc bind 9.4.3
• Isc bind 9.4.3b1
• Isc bind 9.4.3b2
• Isc bind 9.4.3b3
• Isc bind 9.4.4
• Isc bind 9.5
• Isc bind 9.5.0
• Isc bind 9.5.0a1
• Isc bind 9.5.0a2
• Isc bind 9.5.0a3
• Isc bind 9.5.0a4
• Isc bind 9.5.0a5
• Isc bind 9.5.0a6
• Isc bind 9.5.0a7
• Isc bind 9.5.0b1
• Isc bind 9.5.0b2
• Isc bind 9.5.0b3
• Isc bind 9.5.0-p1
• Isc bind 9.5.0-p2
• Isc bind 9.5.0-p2-w1
• Isc bind 9.5.0-p2-w2
• Isc bind 9.5.1
• Isc bind 9.5.1b1
• Isc bind 9.5.1b2
• Isc bind 9.5.1b3
• Isc bind 9.5.2
• Isc bind 9.5.2b1
• Isc bind 9.5.2-p1
• Isc bind 9.5.2-p2
• Isc bind 9.5.2-p3
• Isc bind 9.5.2-p4
• Isc bind 9.5.3
• Isc bind 9.5.3b1
• Isc bind 9.6
• Isc bind 9.6.0
• Isc bind 9.6.0a1
• Isc bind 9.6.0b1
• Isc bind 9.6.1
• Isc bind 9.6.1b1
• Isc bind 9.6.2
• Isc bind 9.6.2b1
• Isc bind 9.6.2-p1
• Isc bind 9.6.2-p2
• Isc bind 9.6.2-p3
• Isc bind 9.6.3
• Isc bind 9.6.3b1
• Isc bind 9.6-esv
• Isc bind 9.6-esv-r1
• Isc bind 9.6-esv-r2
• Isc bind 9.6-esv-r3
• Isc bind 9.6-esv-r4
• Isc bind 9.6-esv-r4-p1
• Isc bind 9.6-esv-r5
• Isc bind 9.6-esv-r5b1
• Isc bind 9.6-esv-r6
• Isc bind 9.6-esv-r7
• Isc bind 9.6-esv-r9
• Isc bind 9.7.0
• Isc bind 9.7.0a1
• Isc bind 9.7.0a2
• Isc bind 9.7.0a3
• Isc bind 9.7.0b1
• Isc bind 9.7.0b2
• Isc bind 9.7.0b3
• Isc bind 9.7.1
• Isc bind 9.7.1b1
• Isc bind 9.7.2
• Isc bind 9.7.3
• Isc bind 9.7.4
• Isc bind 9.7.4b1
• Isc bind 9.7.5
• Isc bind 9.7.6
• Isc bind 9.7.7
• Isc bind 9.8.0
• Isc bind 9.8.1
• Isc bind 9.8.2
• Isc bind 9.8.3
• Isc bind 9.8.4
• Isc bind 9.8.5
• Isc bind 9.8.6
• Isc bind 9.8.7
• Isc bind 9.8.8
• Isc bind 9.9.0
• Isc bind 9.9.1
• Isc bind 9.9.10
• Isc bind 9.9.2
• Isc bind 9.9.3
• Isc bind 9.9.4
• Isc bind 9.9.4-65
• Isc bind 9.9.4-72
• Isc bind 9.9.5
• Isc bind 9.9.6
• Isc bind 9.9.7
• Isc bind 9.9.8
• Isc bind 9.9.9
• Redhat enterprise_linux_desktop 6.0
• Redhat enterprise_linux_desktop 7.0
• Redhat enterprise_linux_server 6.0
• Redhat enterprise_linux_server 7.0
• Redhat enterprise_linux_server_aus 7.3
• Redhat enterprise_linux_server_aus 7.4
• Redhat enterprise_linux_server_aus 7.6
• Redhat enterprise_linux_server_eus 7.3
• Redhat enterprise_linux_server_eus 7.4
• Redhat enterprise_linux_server_eus 7.5
• Redhat enterprise_linux_server_eus 7.6
• Redhat enterprise_linux_server_tus 7.3
• Redhat enterprise_linux_server_tus 7.6
• Redhat enterprise_linux_workstation 6.0
• Redhat enterprise_linux_workstation 7.0

References

• CVE: CVE-2017-3143