CVE-2012-1667: High severity ISC BIND vulnerability
Published Jun 5, 2012
·Updated
ISC BIND 9.x before 9.7.6-P1, 9.8.x before 9.8.3-P1, 9.9.x before 9.9.1-P1, and 9.4-ESV and 9.6-ESV before 9.6-ESV-R7-P1 does not properly handle resource records with a zero-length RDATA section, which allows remote DNS servers to cause a denial of service (daemon crash or data corruption) or obtain sensitive information from process memory via a crafted record.
Affected Software
256 affected components
ISC BIND=9.0
ISC BIND=9.0.0-rc1
ISC BIND=9.0.0-rc2
ISC BIND=9.0.0-rc3
ISC BIND=9.0.0-rc4
ISC BIND=9.0.0-rc5
ISC BIND=9.0.0-rc6
ISC BIND=9.0.1
ISC BIND=9.0.1-rc1
ISC BIND=9.0.1-rc2
ISC BIND=9.1
ISC BIND=9.1.0-rc1
ISC BIND=9.1.1
ISC BIND=9.1.1-rc1
ISC BIND=9.1.1-rc2
ISC BIND=9.1.1-rc3
ISC BIND=9.1.1-rc4
ISC BIND=9.1.1-rc5
ISC BIND=9.1.1-rc6
ISC BIND=9.1.1-rc7
ISC BIND=9.1.2
ISC BIND=9.1.2-rc1
ISC BIND=9.1.3
ISC BIND=9.1.3-rc1
ISC BIND=9.1.3-rc2
ISC BIND=9.1.3-rc3
ISC BIND=9.2
ISC BIND=9.2.0
ISC BIND=9.2.0-a1
ISC BIND=9.2.0-a2
ISC BIND=9.2.0-a3
ISC BIND=9.2.0-b1
ISC BIND=9.2.0-b2
ISC BIND=9.2.0-rc1
ISC BIND=9.2.0-rc10
ISC BIND=9.2.0-rc2
ISC BIND=9.2.0-rc3
ISC BIND=9.2.0-rc4
ISC BIND=9.2.0-rc5
ISC BIND=9.2.0-rc6
ISC BIND=9.2.0-rc7
ISC BIND=9.2.0-rc8
ISC BIND=9.2.0-rc9
ISC BIND=9.2.1
ISC BIND=9.2.1-rc1
ISC BIND=9.2.1-rc2
ISC BIND=9.2.2
ISC BIND=9.2.2-p2
ISC BIND=9.2.2-p3
ISC BIND=9.2.2-rc1
ISC BIND=9.2.3
ISC BIND=9.2.3-rc1
ISC BIND=9.2.3-rc2
ISC BIND=9.2.3-rc3
ISC BIND=9.2.3-rc4
ISC BIND=9.2.4
ISC BIND=9.2.4-rc2
ISC BIND=9.2.4-rc3
ISC BIND=9.2.4-rc4
ISC BIND=9.2.4-rc5
ISC BIND=9.2.4-rc6
ISC BIND=9.2.4-rc7
ISC BIND=9.2.4-rc8
ISC BIND=9.2.5
ISC BIND=9.2.5-b2
ISC BIND=9.2.5-rc1
ISC BIND=9.2.6
ISC BIND=9.2.6-rc1
ISC BIND=9.2.7
ISC BIND=9.2.7-rc1
ISC BIND=9.2.7-rc2
ISC BIND=9.2.7-rc3
ISC BIND=9.2.8
ISC BIND=9.2.9
ISC BIND=9.2.9-rc1
ISC BIND=9.3
ISC BIND=9.3.0
ISC BIND=9.3.0-b2
ISC BIND=9.3.0-b3
ISC BIND=9.3.0-b4
ISC BIND=9.3.0-rc1
ISC BIND=9.3.0-rc2
ISC BIND=9.3.0-rc3
ISC BIND=9.3.0-rc4
ISC BIND=9.3.1
ISC BIND=9.3.1-b2
ISC BIND=9.3.1-rc1
ISC BIND=9.3.2
ISC BIND=9.3.2-rc1
ISC BIND=9.3.3
ISC BIND=9.3.3-rc1
ISC BIND=9.3.3-rc2
ISC BIND=9.3.3-rc3
ISC BIND=9.3.4
ISC BIND=9.3.5
ISC BIND=9.3.5-p2_w1
ISC BIND=9.3.5-rc1
ISC BIND=9.3.5-rc2
ISC BIND=9.3.6
ISC BIND=9.3.6-rc1
ISC BIND=9.4
ISC BIND=9.4
ISC BIND=9.4-b1
ISC BIND=9.4-r1
ISC BIND=9.4-r2
ISC BIND=9.4-r3
ISC BIND=9.4-r4
ISC BIND=9.4-r4-p1
ISC BIND=9.4-r5
ISC BIND=9.4-r5-b1
ISC BIND=9.4-r5-p1
ISC BIND=9.4-r5-rc1
ISC BIND=9.4.0
ISC BIND=9.4.0-a1
ISC BIND=9.4.0-a2
ISC BIND=9.4.0-a3
ISC BIND=9.4.0-a4
ISC BIND=9.4.0-a5
ISC BIND=9.4.0-a6
ISC BIND=9.4.0-b1
ISC BIND=9.4.0-b2
ISC BIND=9.4.0-b3
ISC BIND=9.4.0-b4
ISC BIND=9.4.0-rc1
ISC BIND=9.4.0-rc2
ISC BIND=9.4.1
ISC BIND=9.4.2
ISC BIND=9.4.2-p2_w1
ISC BIND=9.4.2-rc1
ISC BIND=9.4.2-rc2
ISC BIND=9.4.3
ISC BIND=9.4.3-b1
ISC BIND=9.4.3-b2
ISC BIND=9.4.3-b3
ISC BIND=9.4.3-p1
ISC BIND=9.4.3-p2
ISC BIND=9.4.3-p3
ISC BIND=9.4.3-p4
ISC BIND=9.4.3-p5
ISC BIND=9.4.3-rc1
ISC BIND=9.5
ISC BIND=9.5.0
ISC BIND=9.5.0-a1
ISC BIND=9.5.0-a2
ISC BIND=9.5.0-a3
ISC BIND=9.5.0-a4
ISC BIND=9.5.0-a5
ISC BIND=9.5.0-a6
ISC BIND=9.5.0-a7
ISC BIND=9.5.0-b1
ISC BIND=9.5.0-b2
ISC BIND=9.5.0-b3
ISC BIND=9.5.0-p1
ISC BIND=9.5.0-p2
ISC BIND=9.5.0-p2_w1
ISC BIND=9.5.0-p2_w2
ISC BIND=9.5.0-rc1
ISC BIND=9.5.1
ISC BIND=9.5.1-b1
ISC BIND=9.5.1-b2
ISC BIND=9.5.1-b3
ISC BIND=9.5.1-rc1
ISC BIND=9.5.1-rc2
ISC BIND=9.5.2
ISC BIND=9.5.2-b1
ISC BIND=9.5.2-p1
ISC BIND=9.5.2-p2
ISC BIND=9.5.2-p3
ISC BIND=9.5.2-p4
ISC BIND=9.5.2-rc1
ISC BIND=9.5.3-b1
ISC BIND=9.5.3-rc1
ISC BIND=9.6
ISC BIND=9.6-r1
ISC BIND=9.6-r2
ISC BIND=9.6-r3
ISC BIND=9.6-r4
ISC BIND=9.6-r4_p1
ISC BIND=9.6-r5
ISC BIND=9.6-r5_b1
ISC BIND=9.6-r5_p1
ISC BIND=9.6-r6
ISC BIND=9.6-r6_b1
ISC BIND=9.6-r6_rc1
ISC BIND=9.6-r6_rc2
ISC BIND=9.6-r7
ISC BIND=9.6-r7_p1
ISC BIND=9.6-r7_p2
ISC BIND=9.6-r9
ISC BIND=9.6-r9_p1
ISC BIND=9.6.0
ISC BIND=9.6.0-a1
ISC BIND=9.6.0-b1
ISC BIND=9.6.0-p1
ISC BIND=9.6.0-rc1
ISC BIND=9.6.0-rc2
ISC BIND=9.6.1
ISC BIND=9.6.1-b1
ISC BIND=9.6.1-p1
ISC BIND=9.6.1-p2
ISC BIND=9.6.1-p3
ISC BIND=9.6.1-rc1
ISC BIND=9.6.2
ISC BIND=9.6.2-b1
ISC BIND=9.6.2-p1
ISC BIND=9.6.2-p2
ISC BIND=9.6.2-p3
ISC BIND=9.6.2-rc1
ISC BIND=9.6.3
ISC BIND=9.6.3-b1
ISC BIND=9.6.3-rc1
ISC BIND=9.7.0
ISC BIND=9.7.0-a1
ISC BIND=9.7.0-a2
ISC BIND=9.7.0-a3
ISC BIND=9.7.0-b1
ISC BIND=9.7.0-b2
ISC BIND=9.7.0-b3
ISC BIND=9.7.0-p1
ISC BIND=9.7.0-p2
ISC BIND=9.7.0-rc1
ISC BIND=9.7.0-rc2
ISC BIND=9.7.1
ISC BIND=9.7.1-b1
ISC BIND=9.7.1-p1
ISC BIND=9.7.1-p2
ISC BIND=9.7.1-rc1
ISC BIND=9.7.2
ISC BIND=9.7.2-p1
ISC BIND=9.7.2-p2
ISC BIND=9.7.2-p3
ISC BIND=9.7.2-rc1
ISC BIND=9.7.3
ISC BIND=9.7.3-b1
ISC BIND=9.7.3-p1
ISC BIND=9.7.3-rc1
ISC BIND=9.7.4
ISC BIND=9.7.4-b1
ISC BIND=9.7.4-p1
ISC BIND=9.7.4-rc1
ISC BIND=9.7.5
ISC BIND=9.7.5-b1
ISC BIND=9.7.5-rc1
ISC BIND=9.7.5-rc2
ISC BIND=9.7.6
ISC BIND=9.9.0
ISC BIND=9.9.0-a1
ISC BIND=9.9.0-a2
ISC BIND=9.9.0-a3
ISC BIND=9.9.0-b1
ISC BIND=9.9.0-b2
ISC BIND=9.9.0-rc1
ISC BIND=9.9.0-rc2
ISC BIND=9.9.0-rc3
ISC BIND=9.9.0-rc4
ISC BIND=9.9.1
Event History
Jun 5, 2012
CVE Published
via MITRE·04:00 PM
Data Sourced
via MITRE·04:00 PM
Description
Frequently Asked Questions
1
What is the severity of CVE-2012-1667?
CVE-2012-1667 has a medium severity rating, as it can cause denial of service through a daemon crash or data corruption.
2
How do I fix CVE-2012-1667?
To fix CVE-2012-1667, update your ISC BIND software to version 9.7.6-P1, 9.8.3-P1, 9.9.1-P1, or later.
3
What systems are affected by CVE-2012-1667?
CVE-2012-1667 affects ISC BIND versions prior to 9.7.6-P1, 9.8.3-P1, and 9.9.1-P1 among other versions.
4
What kind of vulnerability is CVE-2012-1667?
CVE-2012-1667 is a resource record handling vulnerability that can lead to denial of service.
5
What could happen if CVE-2012-1667 is exploited?
If exploited, CVE-2012-1667 could allow remote DNS servers to crash the daemon or lead to data corruption.