Signature Detail

DNS: ISC BIND db.c Assertion Failure Denial of Service

This signature detects attempts to exploit a known vulnerability against BIND DNS Service. The vulnerability is due to improper parsing of incoming responses, allowing malformed records to be accepted by BIND when they should not be accepted. A successful attack can result in a denial-of-service condition.

Extended Description

db.c in named in ISC BIND 9.x before 9.9.8-P2 and 9.10.x before 9.10.3-P2 allows remote attackers to cause a denial of service (REQUIRE assertion failure and daemon exit) via a malformed class attribute.

Affected Products

• Isc bind 8.4.7
• Isc bind 9.0
• Isc bind 9.0.1
• Isc bind 9.1
• Isc bind 9.10.0
• Isc bind 9.10.1
• Isc bind 9.10.2
• Isc bind 9.10.3
• Isc bind 9.1.1
• Isc bind 9.1.2
• Isc bind 9.1.3
• Isc bind 9.2
• Isc bind 9.2.0
• Isc bind 9.2.1
• Isc bind 9.2.2
• Isc bind 9.2.3
• Isc bind 9.2.4
• Isc bind 9.2.5
• Isc bind 9.2.6
• Isc bind 9.2.7
• Isc bind 9.3
• Isc bind 9.3.0
• Isc bind 9.3.1
• Isc bind 9.3.2
• Isc bind 9.3.3
• Isc bind 9.4
• Isc bind 9.4.0
• Isc bind 9.4.1
• Isc bind 9.4.2
• Isc bind 9.4.3
• Isc bind 9.5
• Isc bind 9.5.0
• Isc bind 9.5.1
• Isc bind 9.5.2
• Isc bind 9.5.3
• Isc bind 9.6
• Isc bind 9.6.0
• Isc bind 9.6.1
• Isc bind 9.6.2
• Isc bind 9.6.3
• Isc bind 9.7.0
• Isc bind 9.7.1
• Isc bind 9.7.2
• Isc bind 9.7.3
• Isc bind 9.7.4
• Isc bind 9.7.5
• Isc bind 9.7.6
• Isc bind 9.7.7
• Isc bind 9.8.0
• Isc bind 9.8.1
• Isc bind 9.8.2
• Isc bind 9.8.3
• Isc bind 9.8.4
• Isc bind 9.8.5
• Isc bind 9.8.6
• Isc bind 9.9.0
• Isc bind 9.9.1
• Isc bind 9.9.2
• Isc bind 9.9.3
• Isc bind 9.9.4
• Isc bind 9.9.5
• Isc bind 9.9.6
• Isc bind 9.9.7
• Isc bind 9.9.8
• Oracle linux 5.0
• Oracle linux 6
• Oracle linux 7
• Oracle solaris 10
• Oracle solaris 11.3
• Oracle vm_server 3.2

References

• CVE: CVE-2015-8000
• URL: https://kb.isc.org/article/AA-01317