Signature Detail

DNS: ISC BIND Delegation Handling Resource Exhaustion Remote Denial of Service

This signature detects attempts to exploit a known vulnerability against ISC Bind. A successful attack can result in a denial-of-service condition.

Extended Description

ISC BIND 9.0.x through 9.8.x, 9.9.0 through 9.9.6, and 9.10.0 through 9.10.1 does not limit delegation chaining, which allows remote attackers to cause a denial of service (memory consumption and named crash) via a large or infinite number of referrals.

Affected Products

• Isc bind 9.0
• Isc bind 9.0.1
• Isc bind 9.1
• Isc bind 9.10.0
• Isc bind 9.10.1
• Isc bind 9.1.1
• Isc bind 9.1.2
• Isc bind 9.1.3
• Isc bind 9.2
• Isc bind 9.2.0
• Isc bind 9.2.1
• Isc bind 9.2.2
• Isc bind 9.2.3
• Isc bind 9.2.4
• Isc bind 9.2.5
• Isc bind 9.2.6
• Isc bind 9.2.7
• Isc bind 9.2.8
• Isc bind 9.2.9
• Isc bind 9.3
• Isc bind 9.3.0
• Isc bind 9.3.1
• Isc bind 9.3.2
• Isc bind 9.3.3
• Isc bind 9.3.4
• Isc bind 9.3.5
• Isc bind 9.3.6
• Isc bind 9.4
• Isc bind 9.4.0
• Isc bind 9.4.1
• Isc bind 9.4.2
• Isc bind 9.4.3
• Isc bind 9.5
• Isc bind 9.5.0
• Isc bind 9.5.1
• Isc bind 9.5.2
• Isc bind 9.5.3
• Isc bind 9.6.0
• Isc bind 9.6.1
• Isc bind 9.6.2
• Isc bind 9.6.3
• Isc bind 9.7.0
• Isc bind 9.7.1
• Isc bind 9.7.2
• Isc bind 9.7.3
• Isc bind 9.7.4
• Isc bind 9.7.5
• Isc bind 9.7.6
• Isc bind 9.7.7
• Isc bind 9.8.0
• Isc bind 9.8.1
• Isc bind 9.8.2
• Isc bind 9.8.3
• Isc bind 9.8.4
• Isc bind 9.8.5
• Isc bind 9.8.6
• Isc bind 9.9.0
• Isc bind 9.9.1
• Isc bind 9.9.2
• Isc bind 9.9.3
• Isc bind 9.9.4
• Isc bind 9.9.5
• Isc bind 9.9.6

References

• BugTraq: 71590
• CVE: CVE-2014-8500