National Vulnerability Database

National Vulnerability Database

National Vulnerability
Database

Vulnerability Change Record for CVE-2009-4022

Change History

- 4/5/2016 3:45:04 AM

Action Type Old Value New Value
Added Translation
Vulnerabilidad no especificada en ISC BIND 9.0.x hasta la versión 9.3.x, 9.4 en versiones anteriores a 9.4.3-P4, 9.5 en versiones anteriores a 9.5.2-P1, 9.6 en versiones anteriores a 9.6.1-P2 y 9.7 beta en versiones anteriores a 9.7.0b3, con validación DNSSEC habilitada y comprobación deshabilitada (CD), permite a atacantes remotos llevar a cabo ataques de envenenamiento de la caché DNS recibiendo una consulta de cliente recursiva y enviando una respuesta que contiene una sección Additional con datos manipulados, lo cual no es manejado adecuadamente cuando la respuesta es procesada "al mismo tiempo que se solicitan registros DNSSEC (DO)", también conocida como Bug 20438.
Removed Translation
Vulnerabilidad inespecífica en ISC BIND v9.4 anteriores a v9.4.3-P4, v9.5 anteriores a v9.5.2-P1, v9.6 anteriores a v9.6.1-P2, v9.7 beta anteriores a v9.7.0b3, y desde v9.0.x hasta v9.3.x con la validación DNSSEC activada y la comprobación desactivada (CD), permite a atacantes remotos realizar ataques de envenenamiento de cache DNS a través de secciones adicionales en una respuesta enviada para la resolución de una petición recursiva de cliente, lo que no es adecuadamente gestionado cuando la repuesta es procesada "al mismo tiempo que las peticiones de registros de DNSSEC (DO)".