Signature Detail

DNS: ISC BIND rndc Control Channel Assertion Failure Denial of Service

This signature detects attempts to exploit a known vulnerability against ISC BIND9. A successful attack can lead to denial-of-service.

Extended Description

named in ISC BIND 9.x before 9.9.8-P4 and 9.10.x before 9.10.3-P4 does not properly handle DNAME records when parsing fetch reply messages, which allows remote attackers to cause a denial of service (assertion failure and daemon exit) via a malformed packet to the rndc (aka control channel) interface, related to alist.c and sexpr.c.

Affected Products

• Isc bind 9.0
• Isc bind 9.0.0
• Isc bind 9.0.1
• Isc bind 9.1
• Isc bind 9.1.0
• Isc bind 9.10.0
• Isc bind 9.10.1
• Isc bind 9.10.2
• Isc bind 9.10.3
• Isc bind 9.1.1
• Isc bind 9.1.2
• Isc bind 9.1.3
• Isc bind 9.2
• Isc bind 9.2.0
• Isc bind 9.2.1
• Isc bind 9.2.2
• Isc bind 9.2.3
• Isc bind 9.2.4
• Isc bind 9.2.5
• Isc bind 9.2.6
• Isc bind 9.2.7
• Isc bind 9.2.8
• Isc bind 9.2.9
• Isc bind 9.3
• Isc bind 9.3.0
• Isc bind 9.3.1
• Isc bind 9.3.2
• Isc bind 9.3.3
• Isc bind 9.3.4
• Isc bind 9.3.5
• Isc bind 9.3.6
• Isc bind 9.4
• Isc bind 9.4.0
• Isc bind 9.4.1
• Isc bind 9.4.2
• Isc bind 9.4.3
• Isc bind 9.5
• Isc bind 9.5.0
• Isc bind 9.5.1
• Isc bind 9.5.2
• Isc bind 9.5.3
• Isc bind 9.6
• Isc bind 9.6.0
• Isc bind 9.6.1
• Isc bind 9.6.2
• Isc bind 9.6.3
• Isc bind 9.7.0
• Isc bind 9.7.1
• Isc bind 9.7.2
• Isc bind 9.7.3
• Isc bind 9.7.4
• Isc bind 9.7.5
• Isc bind 9.7.6
• Isc bind 9.7.7
• Isc bind 9.8.0
• Isc bind 9.8.1
• Isc bind 9.8.2
• Isc bind 9.8.3
• Isc bind 9.8.4
• Isc bind 9.8.5
• Isc bind 9.8.6
• Isc bind 9.9.0
• Isc bind 9.9.1
• Isc bind 9.9.2
• Isc bind 9.9.3
• Isc bind 9.9.4
• Isc bind 9.9.5
• Isc bind 9.9.6
• Isc bind 9.9.7
• Isc bind 9.9.8
• Novell suse_manager 2.1
• Novell suse_manager_proxy 2.1
• Novell suse_openstack_cloud 5

References

• CVE: CVE-2016-1285
• URL: http://securitytracker.com/id?1035293
• URL: https://kb.isc.org/article/aa-01352