Vulnerabilities > CVE-2023-3341 - Out-of-bounds Write vulnerability in multiple products

CVSS 7.5 - HIGH

Attack vector

NETWORK

Attack complexity

LOW

Privileges required

NONE

Confidentiality impact

NONE

Integrity impact

NONE

Availability impact

HIGH

network

low complexity

NVD

Published: 2023-09-20

Updated: 2024-02-16

Summary

The code that processes control channel messages sent to `named` calls certain functions recursively during packet parsing. Recursion depth is only limited by the maximum accepted packet size; depending on the environment, this may cause the packet-parsing code to run out of available stack memory, causing `named` to terminate unexpectedly. Since each incoming control channel message is fully parsed before its contents are authenticated, exploiting this flaw does not require the attacker to hold a valid RNDC key; only network access to the control channel's configured TCP port is necessary. This issue affects BIND 9 versions 9.2.0 through 9.16.43, 9.18.0 through 9.18.18, 9.19.0 through 9.19.16, 9.9.3-S1 through 9.16.43-S1, and 9.18.0-S1 through 9.18.18-S1.

Vulnerable Configurations

Part	Description	Count
Application	Isc ISC Bind 9.11.7 ISC Bind 9.11.3 ISC Bind 9.11.6 ISC Bind 9.10.5 ISC Bind 9.11.5 ISC Bind 9.9.3 ISC Bind 9.10.7 ISC Bind 9.11.12 ISC Bind 9.11.8 ISC Bind 9.9.12 ISC Bind 9.9.13 ISC Bind 9.11.21 ISC Bind 9.16.8 ISC Bind 9.16.11 ISC Bind 9.11.27 ISC Bind 9.16.13 ISC Bind 9.11.29 ISC Bind 9.16.21 ISC Bind 9.11.35 ISC Bind 9.11.37 ISC Bind 9.16.32 ISC Bind 9.16.14 ISC Bind 9.16.36 ISC Bind 9.11.4 ISC Bind 9.16.12 ISC Bind 9.19.0 ISC Bind 9.19.1 ISC Bind 9.19.2 ISC Bind 9.19.3 ISC Bind 9.19.4 ISC Bind 9.19.5 ISC Bind 9.19.6 ISC Bind 9.19.8 ISC Bind 9.19.9 ISC Bind 9.19.16 ISC Bind 9.18.0 ISC Bind 9.18.1 ISC Bind 9.18.2 ISC Bind 9.18.3 ISC Bind 9.18.4 ISC Bind 9.18.5 ISC Bind 9.18.6 ISC Bind 9.18.7 ISC Bind 9.18.8 ISC Bind 9.18.10 ISC Bind 9.18.11 ISC Bind 9.18.18 ISC Bind 9.2.0 ISC Bind 9.2.1 ISC Bind 9.2.2 ISC Bind 9.2.3 ISC Bind 9.2.4 ISC Bind 9.2.5 ISC Bind 9.2.6 ISC Bind 9.2.7 ISC Bind 9.2.8 ISC Bind 9.2.9 ISC Bind 9.3 ISC Bind 9.3.0 ISC Bind 9.3.1 ISC Bind 9.3.2 ISC Bind 9.3.3 ISC Bind 9.3.4 ISC Bind 9.3.5 ISC Bind 9.3.6 ISC Bind 9.4 ISC Bind 9.4.0 ISC Bind 9.4.1 ISC Bind 9.4.2 ISC Bind 9.4.3 ISC Bind 9.4.4 ISC Bind 9.5 ISC Bind 9.5.0 ISC Bind 9.5.1 ISC Bind 9.5.2 ISC Bind 9.5.3 ISC Bind 9.6.0 ISC Bind 9.6.1 ISC Bind 9.6.2 ISC Bind 9.6.3 ISC Bind 9.7.0 ISC Bind 9.7.1 ISC Bind 9.7.2 ISC Bind 9.7.3 ISC Bind 9.7.4 ISC Bind 9.7.5 ISC Bind 9.7.6 ISC Bind 9.7.7 ISC Bind 9.8.0 ISC Bind 9.8.1 ISC Bind 9.8.2 ISC Bind 9.8.3 ISC Bind 9.8.4 ISC Bind 9.8.5 ISC Bind 9.8.6 ISC Bind 9.8.7 ISC Bind 9.8.8 ISC Bind 9.11.31 ISC Bind 9.11.36 ISC Bind 9.12.0 ISC Bind 9.16.0 ISC Bind 9.16.15 ISC Bind 9.16.19 ISC Bind 9.16.22 ISC Bind 9.16.37 ISC Bind 9.16.43	443
OS	Fedoraproject Fedoraproject Fedora 37 Fedoraproject Fedora 38	2
OS	Debian Debian Debian Linux 10.0 Debian Debian Linux 11.0	2

Common Weakness Enumeration (CWE)

CWE-787 - Out-of-bounds Write

Summary

Vulnerable Configurations

Common Weakness Enumeration (CWE)

References