Vulnerabilidad no especificada en ISC BIND 9.0.x hasta la versión 9.3.x, 9.4 en versiones anteriores a 9.4.3-P4, 9.5 en versiones anteriores a 9.5.2-P1, 9.6 en versiones anteriores a 9.6.1-P2 y 9.7 beta en versiones anteriores a 9.7.0b3, con validación DNSSEC habilitada y comprobación deshabilitada (CD), permite a atacantes remotos llevar a cabo ataques de envenenamiento de la caché DNS recibiendo una consulta de cliente recursiva y enviando una respuesta que contiene una sección Additional con datos manipulados, lo cual no es manejado adecuadamente cuando la respuesta es procesada "al mismo tiempo que se solicitan registros DNSSEC (DO)", también conocida como Bug 20438.

Vulnerabilidad inespecífica en ISC BIND v9.4 anteriores a v9.4.3-P4, v9.5 anteriores a v9.5.2-P1, v9.6 anteriores a v9.6.1-P2, v9.7 beta anteriores a v9.7.0b3, y desde v9.0.x hasta v9.3.x con la validación DNSSEC activada y la comprobación desactivada (CD), permite a atacantes remotos realizar ataques de envenenamiento de cache DNS a través de secciones adicionales en una respuesta enviada para la resolución de una petición recursiva de cliente, lo que no es adecuadamente gestionado cuando la repuesta es procesada "al mismo tiempo que las peticiones de registros de DNSSEC (DO)".