Vulnerabilities > CVE-2021-25215 - Reachable Assertion vulnerability in multiple products

In BIND 9.0.0 -> 9.11.29, 9.12.0 -> 9.16.13, and versions BIND 9.9.3-S1 -> 9.11.29-S1 and 9.16.8-S1 -> 9.16.13-S1 of BIND Supported Preview Edition, as well as release versions 9.17.0 -> 9.17.11 of the BIND 9.17 development branch, when a vulnerable version of named receives a query for a record triggering the flaw described above, the named process will terminate due to a failed assertion check. The vulnerability affects all currently maintained BIND 9 branches (9.11, 9.11-S, 9.16, 9.16-S, 9.17) as well as all other versions of BIND 9.

Vulnerable Configurations

Part	Description	Count
OS	Debian Debian Debian Linux 9.0 Debian Debian Linux 10.0	2
OS	Fedoraproject Fedoraproject Fedora 33 Fedoraproject Fedora 34	2
OS	Netapp Netapp H300S Firmware - Netapp H500S Firmware - Netapp H700S Firmware - Netapp H300E Firmware - Netapp H500E Firmware - Netapp H700E Firmware - Netapp H410S Firmware - Netapp A250 Firmware - Netapp 500F Firmware -	9
Application	Isc ISC Bind 9.11.7 ISC Bind 9.11.3 ISC Bind 9.11.6 ISC Bind 9.10.5 ISC Bind 9.11.5 ISC Bind 9.9.3 ISC Bind 9.10.7 ISC Bind 9.11.12 ISC Bind 9.11.8 ISC Bind 9.9.12 ISC Bind 9.9.13 ISC Bind 9.11.21 ISC Bind 9.16.8 ISC Bind 9.16.11 ISC Bind 9.11.27 ISC Bind 9.16.13 ISC Bind 9.11.29 ISC Bind 9.12.0 ISC Bind 9.16.0 ISC Bind 9.16.12 ISC Bind 9.17.0 ISC Bind 9.17.11 ISC Bind 9.0.0 ISC Bind 9.0.1 ISC Bind 9.1 ISC Bind 9.1.0 ISC Bind 9.1.1 ISC Bind 9.1.2 ISC Bind 9.1.3 ISC Bind 9.2 ISC Bind 9.2.0 ISC Bind 9.2.1 ISC Bind 9.2.2 ISC Bind 9.2.3 ISC Bind 9.2.4 ISC Bind 9.2.5 ISC Bind 9.2.6 ISC Bind 9.2.7 ISC Bind 9.2.8 ISC Bind 9.2.9 ISC Bind 9.3 ISC Bind 9.3.0 ISC Bind 9.3.1 ISC Bind 9.3.2 ISC Bind 9.3.3 ISC Bind 9.3.4 ISC Bind 9.3.5 ISC Bind 9.3.6 ISC Bind 9.4 ISC Bind 9.4.0 ISC Bind 9.4.1 ISC Bind 9.4.2 ISC Bind 9.4.3 ISC Bind 9.4.4 ISC Bind 9.5 ISC Bind 9.5.0 ISC Bind 9.5.1 ISC Bind 9.5.2 ISC Bind 9.5.3 ISC Bind 9.6.0 ISC Bind 9.6.1 ISC Bind 9.6.2 ISC Bind 9.6.3 ISC Bind 9.7.0 ISC Bind 9.7.1 ISC Bind 9.7.2 ISC Bind 9.7.3 ISC Bind 9.7.4 ISC Bind 9.7.5 ISC Bind 9.7.6 ISC Bind 9.7.7 ISC Bind 9.8.0 ISC Bind 9.8.1 ISC Bind 9.8.2 ISC Bind 9.8.3 ISC Bind 9.8.4 ISC Bind 9.8.5 ISC Bind 9.8.6 ISC Bind 9.8.7 ISC Bind 9.8.8	451
Application	Netapp Netapp Cloud Backup - Netapp Active IQ Unified Manager -	2
Application	Oracle Oracle Tekelec Platform Distribution 7.4.0 Oracle Tekelec Platform Distribution 7.7.1	2
Application	Siemens Siemens Sinec Infrastructure Network Services - Siemens Sinec Infrastructure Network Services 1.0.1	2
Hardware	Netapp Netapp H300S - Netapp H500S - Netapp H700S - Netapp H300E - Netapp H500E - Netapp H700E - Netapp H410S - Netapp A250 - Netapp 500F -	9

Common Weakness Enumeration (CWE)

CWE-617 - Reachable Assertion

Summary

Vulnerable Configurations

Common Weakness Enumeration (CWE)

References