BID:102716

ISC BIND CVE-2017-3145 Remote Denial of Service Vulnerability

CVE-2017-3145 |

Info

ISC BIND CVE-2017-3145 Remote Denial of Service Vulnerability

Bugtraq ID:	102716
Class:	Failure to Handle Exceptional Conditions
CVE:	CVE-2017-3145
Remote:	Yes
Local:	No
Published:	Jan 16 2018 12:00AM
Updated:	Feb 14 2019 04:00AM
Credit:	Jayachandran Palanisamy of Cygate AB
Vulnerable:	Redhat Enterprise Linux 7 Redhat Enterprise Linux 6 ISC Bind 9.11.2 ISC Bind 9.11.1 ISC Bind 9.10.6 ISC Bind 9.10.5 ISC Bind 9.10.3 ISC Bind 9.10.2 ISC Bind 9.10 ISC Bind 9.9.11 ISC Bind 9.9.10 ISC Bind 9.9.8 ISC Bind 9.9.7 ISC Bind 9.9.5 ISC Bind 9.9.4 ISC Bind 9.8.8 ISC Bind 9.8.6 ISC Bind 9.8.4 ISC Bind 9.8.2 ISC Bind 9.8 ISC Bind 9.7.5 ISC Bind 9.7.4 ISC Bind 9.7.2 ISC Bind 9.6.3 ISC Bind 9.6.2 ISC Bind 9.6.1 P3 ISC Bind 9.6.1 ISC BIND 9.6 ISC Bind 9.5.3 ISC BIND 9.5.1 P3 ISC BIND 9.5.1 P1 ISC BIND 9.5 a2 ISC BIND 9.5 a1 ISC BIND 9.4.3 P3 ISC BIND 9.4.3 ISC BIND 9.4.1 -P1 ISC BIND 9.4.1 ISC BIND 9.4 rc2 ISC BIND 9.4 rc1 ISC BIND 9.4 b4 ISC BIND 9.4 b3 ISC BIND 9.4 b2 ISC BIND 9.4 b1 ISC BIND 9.4 a6 ISC BIND 9.4 a5 ISC BIND 9.4 a4 ISC BIND 9.4 a3 ISC BIND 9.4 a2 ISC BIND 9.4 a1 ISC BIND 9.4 ISC BIND 9.3.6 P1 ISC BIND 9.3.6 ISC BIND 9.3.5 ISC BIND 9.3.4 ISC BIND 9.3.3 rc3 ISC BIND 9.3.3 rc2 ISC BIND 9.3.3 rc1 ISC BIND 9.3.3 b1 ISC BIND 9.3.3 b ISC BIND 9.3.3 ISC BIND 9.3.2 -P2 ISC BIND 9.3.2 -P1 ISC BIND 9.3.2 ISC BIND 9.3.1 ISC BIND 9.3 ISC Bind 9.2.9 ISC BIND 9.2.8 ISC BIND 9.2.7 rc3 ISC BIND 9.2.7 rc2 ISC BIND 9.2.7 rc1 ISC BIND 9.2.7 b1 ISC BIND 9.2.7 ISC BIND 9.2.6 -P2 ISC BIND 9.2.6 -P1 ISC BIND 9.2.6 ISC BIND 9.2.5 ISC BIND 9.2.4 ISC BIND 9.2.3 ISC BIND 9.2.2 ISC BIND 9.2.1 ISC BIND 9.2 ISC BIND 9.1.3 ISC BIND 9.1.2 + SuSE Linux 7.2 i386 + SuSE Linux 7.2 ISC BIND 9.1.1 ISC BIND 9.1 + Caldera OpenUnix 8.0 + HP Secure OS software for Linux 1.0 + Redhat Linux 7.1 ia64 + Redhat Linux 7.1 i386 + Redhat Linux 7.1 alpha + Redhat Linux 7.1 + SuSE Linux 7.1 x86 + SuSE Linux 7.1 sparc + SuSE Linux 7.1 ppc + SuSE Linux 7.1 alpha + SuSE Linux 7.1 ISC Bind 9.0.8 ISC Bind 9.0.7 ISC Bind 9.0.6 ISC Bind 9.0.5 ISC Bind 9.0.4 ISC Bind 9.0.3 ISC Bind 9.0.2 ISC Bind 9.9.9-S9 ISC Bind 9.9.9-S8 ISC Bind 9.9.9-S7 ISC Bind 9.9.9-S6 ISC Bind 9.9.9-S5 ISC Bind 9.9.9-S4 ISC Bind 9.9.9-S3 ISC Bind 9.9.9-S2 ISC Bind 9.9.9-S10 ISC Bind 9.9.9-S1 ISC Bind 9.9.9-P8 ISC Bind 9.9.9-P7 ISC Bind 9.9.9-P6 ISC Bind 9.9.9-P5 ISC Bind 9.9.9-P4 ISC Bind 9.9.9-P3 ISC Bind 9.9.9-P2 ISC Bind 9.9.9-P1 ISC Bind 9.9.8rc1 ISC Bind 9.9.8-S6 ISC Bind 9.9.8-S5 ISC Bind 9.9.8-S4 ISC Bind 9.9.8-S3 ISC Bind 9.9.8-S2 ISC Bind 9.9.8-S1 ISC Bind 9.9.8-P4 ISC Bind 9.9.8-P3 ISC Bind 9.9.8-P2 ISC Bind 9.9.8-P1 ISC Bind 9.9.7-P3 ISC Bind 9.9.7-P2 ISC Bind 9.9.7-P1 ISC Bind 9.9.7 B1 ISC Bind 9.9.6-P2 + HP HP-UX 11.0 4 + HP HP-UX 11.0 + HP HP-UX 10.24 + HP HP-UX 10.20 + HP HP-UX 10.10 ISC Bind 9.9.6-P1 ISC Bind 9.9.6 P1 ISC Bind 9.9.6 ISC Bind 9.9.4-P2 ISC Bind 9.9.4-P1 ISC Bind 9.9.4 B1 ISC Bind 9.9.3-S1-P1 ISC Bind 9.9.3-S1 ISC Bind 9.9.3-P2 ISC Bind 9.9.3-P1 ISC Bind 9.9.3-b1 ISC Bind 9.9.3 Rc2 ISC Bind 9.9.3 Rc1 ISC Bind 9.9.3 P2 ISC Bind 9.9.3 P1 ISC Bind 9.9.3 B2 ISC Bind 9.9.3 B1 ISC Bind 9.9.3 ISC Bind 9.9.2-P2 ISC Bind 9.9.2-P1 ISC Bind 9.9.2 ISC Bind 9.9.11-S1 ISC Bind 9.9.10rc3 ISC Bind 9.9.10rc2 ISC Bind 9.9.10rc1 ISC Bind 9.9.10b1 ISC Bind 9.9.10-S3 ISC Bind 9.9.10-S2 ISC Bind 9.9.10-S1 ISC Bind 9.9.10-P2 ISC Bind 9.9.10-P1 ISC Bind 9.9.1-P4 ISC Bind 9.9.1-P3 ISC Bind 9.9.1-P2 ISC Bind 9.9.1-P1 ISC Bind 9.9.1 P2 ISC Bind 9.9.1 P1 ISC Bind 9.9.1 ISC Bind 9.9.0 Rc4 ISC Bind 9.9.0 Rc3 ISC Bind 9.9.0 Rc2 ISC Bind 9.9.0 Rc1 ISC Bind 9.9.0 B2 ISC Bind 9.9.0 B1 ISC Bind 9.9.0 A3 ISC Bind 9.9.0 A2 ISC Bind 9.9.0 A1 ISC Bind 9.9.0 ISC Bind 9.8.8-P1 ISC Bind 9.8.6-P2 ISC Bind 9.8.6-P1 ISC Bind 9.8.6 Rc2 ISC Bind 9.8.6 Rc1 ISC Bind 9.8.6 B1 ISC Bind 9.8.5-P2 ISC Bind 9.8.5-P1 ISC Bind 9.8.5-b1 ISC Bind 9.8.5 Rc2 ISC Bind 9.8.5 Rc1 ISC Bind 9.8.5 P2 ISC Bind 9.8.5 P1 ISC Bind 9.8.5 B2 ISC Bind 9.8.5 B1 ISC Bind 9.8.5 ISC Bind 9.8.4-P2 ISC Bind 9.8.4-P1 ISC Bind 9.8.3-P4 ISC Bind 9.8.3-P3 ISC Bind 9.8.3-P2 ISC Bind 9.8.3-P1 ISC Bind 9.8.3 P2 ISC Bind 9.8.3 P1 ISC Bind 9.8.3 ISC Bind 9.8.2 Rc2 ISC Bind 9.8.2 Rc1 ISC Bind 9.8.2 B1 ISC Bind 9.8.1b1 ISC Bind 9.8.1-P1 ISC Bind 9.8.1 Rc1 ISC Bind 9.8.1 P1 ISC Bind 9.8.1 B3 ISC Bind 9.8.1 B2 ISC Bind 9.8.1 B1 ISC Bind 9.8.1 ISC Bind 9.8.0-P4 ISC Bind 9.8.0-P3 ISC Bind 9.8.0-P2 ISC Bind 9.8.0-P1 ISC Bind 9.8.0 Rc1 ISC Bind 9.8.0 P4 ISC Bind 9.8.0 P2 ISC Bind 9.8.0 P1 ISC Bind 9.8.0 B1 ISC Bind 9.8.0 A1 ISC Bind 9.8 ISC Bind 9.7.7 ISC Bind 9.7.6-P4 ISC Bind 9.7.6-P3 ISC Bind 9.7.6-P2 ISC Bind 9.7.6-P1 ISC Bind 9.7.6 P2 ISC Bind 9.7.6 P1 ISC Bind 9.7.6 ISC Bind 9.7.5 Rc2 ISC Bind 9.7.5 Rc1 ISC Bind 9.7.5 B1 ISC Bind 9.7.4b1 ISC Bind 9.7.4-P1 ISC Bind 9.7.4 Rc1 ISC Bind 9.7.4 P1 ISC Bind 9.7.4 B1 ISC Bind 9.7.3-P3 ISC Bind 9.7.3-P2 ISC Bind 9.7.3-P1 ISC Bind 9.7.3 Rc1 ISC Bind 9.7.3 P1 ISC Bind 9.7.3 B1 ISC Bind 9.7.3 ISC Bind 9.7.2-P3 ISC Bind 9.7.2-P2 ISC Bind 9.7.2-P1 ISC Bind 9.7.2 Rc1 ISC Bind 9.7.2 P3 ISC Bind 9.7.2 P2 ISC Bind 9.7.2 P1 ISC Bind 9.7.1B1 ISC BIND 9.7.1-P2 ISC Bind 9.7.1 Rc1 ISC Bind 9.7.1 P2 ISC BIND 9.7.1 P1 ISC BIND 9.7.1 ISC Bind 9.7.0B3 ISC Bind 9.7.0B2 ISC Bind 9.7.0B1 ISC Bind 9.7.0A3 ISC Bind 9.7.0A2 ISC Bind 9.7.0A1 ISC Bind 9.7.0-P1 ISC Bind 9.7.0 Rc2 ISC Bind 9.7.0 Rc1 ISC BIND 9.7.0 P2 ISC Bind 9.7.0 P1 ISC Bind 9.7.0 Beta ISC BIND 9.7.0 ISC Bind 9.7 ISC Bind 9.6.3 Rc1 ISC Bind 9.6.2B1 ISC Bind 9.6.2-P3 ISC Bind 9.6.2-P2 ISC Bind 9.6.2-P1 ISC Bind 9.6.2 Rc1 ISC Bind 9.6.1B1 ISC BIND 9.6.1-P3 ISC BIND 9.6.1-P2 ISC Bind 9.6.1 Rc1 ISC Bind 9.6.1 P2 ISC Bind 9.6.1 P1 ISC BIND 9.6.0-P1 ISC Bind 9.5.3B1 ISC Bind 9.5.3 Rc1 ISC Bind 9.5.2B1 ISC Bind 9.5.2-P4 ISC Bind 9.5.2-P3 ISC BIND 9.5.2-P2 ISC BIND 9.5.2-P1 ISC Bind 9.5.2 Rc1 ISC BIND 9.5.1b1 ISC BIND 9.5.0b2 ISC BIND 9.5.0b1 ISC BIND 9.5.0a7 ISC BIND 9.5.0a6 ISC BIND 9.5.0a5 ISC BIND 9.5.0a4 ISC BIND 9.5.0a3 ISC BIND 9.5.0-P2-W2 ISC BIND 9.5.0-P2-W1 ISC BIND 9.5.0-P2 ISC BIND 9.4.3b2 ISC BIND 9.4.2-P2-W2 ISC BIND 9.4.2-P2-W1 ISC BIND 9.4.2-P2 ISC Bind 9.4 ISC BIND 9.3.5-P2-W2 ISC BIND 9.3.5-P2-W1 ISC BIND 9.3.5-P2 ISC Bind 9.3 ISC Bind 9.2 ISC Bind 9.12.0rc1 ISC Bind 9.12.0a1 ISC Bind 9.11.1rc3 ISC Bind 9.11.1rc2 ISC Bind 9.11.1rc1 ISC Bind 9.11.1b1 ISC Bind 9.11.1-P2 ISC Bind 9.11.1-P1 ISC Bind 9.11.0rc3 ISC Bind 9.11.0rc1 ISC Bind 9.11.0b2 ISC Bind 9.11.0b1 ISC Bind 9.11.0a3 ISC Bind 9.11.0-P5 ISC Bind 9.11.0-P4 ISC Bind 9.11.0-P3 ISC Bind 9.11.0-P2 ISC Bind 9.11.0-P1 ISC Bind 9.11.0 ISC Bind 9.10.6-S1 ISC Bind 9.10.5rc3 ISC Bind 9.10.5rc2 ISC Bind 9.10.5rc1 ISC Bind 9.10.5b1 ISC Bind 9.10.5-S3 ISC Bind 9.10.5-S2 ISC Bind 9.10.5-S1 ISC Bind 9.10.5-P2 ISC Bind 9.10.5-P1 ISC Bind 9.10.4-P8 ISC Bind 9.10.4-P7 ISC Bind 9.10.4-P6 ISC Bind 9.10.4-P5 ISC Bind 9.10.4-P4 ISC Bind 9.10.4-P3 ISC Bind 9.10.4-P2 ISC Bind 9.10.4-P1 ISC Bind 9.10.3rc1 ISC Bind 9.10.3-P4 ISC Bind 9.10.3-P3 ISC Bind 9.10.3-P2 ISC Bind 9.10.3-P1 ISC Bind 9.10.2-P4 ISC Bind 9.10.2-P3 ISC Bind 9.10.2-P2 ISC Bind 9.10.2 Rc1 ISC Bind 9.10.2 B1 ISC Bind 9.10.1-P2 + HP HP-UX 11.0 4 + HP HP-UX 11.0 + HP HP-UX 10.24 + HP HP-UX 10.20 + HP HP-UX 10.10 ISC Bind 9.10.1-P1 ISC Bind 9.10.1 P1 ISC Bind 9.10.1 ISC Bind 9.10.0-P2 + Caldera OpenUnix 8.0 + HP Secure OS software for Linux 1.0 + Redhat Linux 7.1 ia64 + Redhat Linux 7.1 i686 + Redhat Linux 7.1 i586 + Redhat Linux 7.1 i386 + Redhat Linux 7.1 alpha + Redhat Linux 7.1 + SuSE Linux 7.1 x86 + SuSE Linux 7.1 sparc + SuSE Linux 7.1 ppc + SuSE Linux 7.1 alpha + SuSE Linux 7.1 ISC Bind 9.10.0-P1 F5 BIG-IP WebSafe 13.1 F5 BIG-IP WebSafe 12.1.3 F5 BIG-IP WebSafe 11.6.3 F5 BIG-IP WebSafe 11.6.2 F5 BIG-IP WebAccelerator 13.1 F5 BIG-IP WebAccelerator 12.1.3 F5 BIG-IP WebAccelerator 11.6.3 F5 BIG-IP WebAccelerator 11.6.2 F5 BIG-IP PEM 13.1 F5 BIG-IP PEM 12.1.3 F5 BIG-IP PEM 11.6.3 F5 BIG-IP PEM 11.6.2 F5 BIG-IP LTM 13.1 F5 BIG-IP LTM 12.1.3 F5 BIG-IP LTM 11.6.3 F5 BIG-IP LTM 11.6.2 F5 BIG-IP Link Controller 13.1 F5 BIG-IP Link Controller 12.1.3 F5 BIG-IP Link Controller 11.6.3 F5 BIG-IP Link Controller 11.6.2 F5 BIG-IP GTM 13.1 F5 BIG-IP GTM 12.1.3 F5 BIG-IP GTM 11.6.3 F5 BIG-IP GTM 11.6.2 F5 BIG-IP Edge Gateway 13.1 F5 BIG-IP Edge Gateway 12.1.3 F5 BIG-IP Edge Gateway 11.6.3 F5 BIG-IP Edge Gateway 11.6.2 F5 BIG-IP DNS 13.1 F5 BIG-IP DNS 12.1.3 F5 BIG-IP DNS 11.6.3 F5 BIG-IP DNS 11.6.2 F5 BIG-IP ASM 13.1 F5 BIG-IP ASM 11.6.2 F5 BIG-IP APM 13.1 F5 BIG-IP APM 12.1.3 F5 BIG-IP APM 11.6.3 F5 BIG-IP APM 11.6.2 F5 BIG-IP Analytics 13.1 F5 BIG-IP Analytics 12.1.3 F5 BIG-IP Analytics 11.6.3 F5 BIG-IP Analytics 11.6.2 F5 BIG-IP AFM 13.1 F5 BIG-IP AFM 12.1.3 F5 BIG-IP AFM 11.6.3 F5 BIG-IP AAM 13.1 F5 BIG-IP AAM 12.1.3 F5 BIG-IP AAM 11.6.3 F5 BIG-IP AAM 11.6.2 CentOS CentOS 7 CentOS CentOS 6

Not Vulnerable:	ISC Bind 9.9.11-S2 ISC Bind 9.9.11-P1 ISC Bind 9.12.0rc2 ISC Bind 9.11.2-P1 ISC Bind 9.10.6-S2 ISC Bind 9.10.6-P1 F5 BIG-IP WebSafe 14.0 F5 BIG-IP WebSafe 13.0.1 F5 BIG-IP WebSafe 13.1.0.4 F5 BIG-IP WebSafe 12.1.3.4 F5 BIG-IP WebSafe 11.6.3.2 F5 BIG-IP WebAccelerator 14.0 F5 BIG-IP WebAccelerator 13.0.1 F5 BIG-IP WebAccelerator 13.1.0.4 F5 BIG-IP WebAccelerator 12.1.3.4 F5 BIG-IP WebAccelerator 11.6.3.2 F5 BIG-IP PEM 14.0 F5 BIG-IP PEM 13.0.1 F5 BIG-IP PEM 13.1.0.4 F5 BIG-IP PEM 12.1.3.4 F5 BIG-IP PEM 11.6.3.2 F5 BIG-IP LTM 14.0 F5 BIG-IP LTM 13.0.1 F5 BIG-IP LTM 13.1.0.4 F5 BIG-IP LTM 12.1.3.4 F5 BIG-IP LTM 11.6.3.2 F5 BIG-IP Link Controller 14.0 F5 BIG-IP Link Controller 13.0.1 F5 BIG-IP Link Controller 13.1.0.4 F5 BIG-IP Link Controller 12.1.3.4 F5 BIG-IP Link Controller 11.6.3.2 F5 BIG-IP GTM 14.0 F5 BIG-IP GTM 13.0.1 F5 BIG-IP GTM 13.1.0.4 F5 BIG-IP GTM 12.1.3.4 F5 BIG-IP GTM 11.6.3.2 F5 BIG-IP Edge Gateway 14.0 F5 BIG-IP Edge Gateway 13.0.1 F5 BIG-IP DNS 14.0 F5 BIG-IP DNS 13.0.1 F5 BIG-IP DNS 13.1.0.4 F5 BIG-IP DNS 12.1.3.4 F5 BIG-IP DNS 11.6.3.2 F5 BIG-IP ASM 14.0 F5 BIG-IP ASM 13.0.1 F5 BIG-IP ASM 13.1.0.4 F5 BIG-IP ASM 12.1.3.4 F5 BIG-IP ASM 11.6.3.2 F5 BIG-IP APM 14.0 F5 BIG-IP APM 13.0.1 F5 BIG-IP APM 13.1.0.4 F5 BIG-IP APM 12.1.3.4 F5 BIG-IP APM 11.6.3.2 F5 BIG-IP Analytics 14.0 F5 BIG-IP Analytics 13.1.0.4 F5 BIG-IP Analytics 12.1.3.4 F5 BIG-IP Analytics 11.6.3.2 F5 BIG-IP AFM 14.0 F5 BIG-IP AFM 13.0.1 F5 BIG-IP AFM 13.1.0.4 F5 BIG-IP AFM 12.1.3.4 F5 BIG-IP AFM 11.6.3.2 F5 BIG-IP AAM 14.0 F5 BIG-IP AAM 13.0.1 F5 BIG-IP AAM 13.1.0.4 F5 BIG-IP AAM 12.1.3.4 F5 BIG-IP AAM 11.6.3.2

Discussion

ISC BIND CVE-2017-3145 Remote Denial of Service Vulnerability

ISC BIND is prone to a remote denial-of-service vulnerability.

An attacker can exploit this issue to cause denial-of-service conditions.

Exploit / POC

ISC BIND CVE-2017-3145 Remote Denial of Service Vulnerability

Currently, we are not aware of any working exploits. If you feel we are in error or if you are aware of more recent information, please mail us at: [email protected].

Solution / Fix

ISC BIND CVE-2017-3145 Remote Denial of Service Vulnerability

Solution:
Updates are available. Please see the references or vendor advisory for more information.

References

ISC BIND CVE-2017-3145 Remote Denial of Service Vulnerability

References:

9.10.6-P1 released (ISC)
9.11.2-P1 released (ISC)
9.9.11-P1 released (ISC)
Bug 1534812 - (CVE-2017-3145) CVE-2017-3145 bind: Improper fetch cleanup sequenc (Red Hat)
CVE-2017-3145 (Red Hat)
ISC BIND Homepage (ISC)
K08613310: BIND vulnerability CVE-2017-3145 (F5)
CVE-2017-3145: Improper fetch cleanup sequencing in the resolver can cause named (ISC)