Vulnerabilities > CVE-2023-4408

CVSS 7.5 - HIGH

Attack vector

NETWORK

Attack complexity

LOW

Privileges required

NONE

Confidentiality impact

NONE

Integrity impact

NONE

Availability impact

HIGH

network

low complexity

netapp

fedoraproject

isc

NVD

Published: 2024-02-13

Updated: 2024-10-21

Summary

The DNS message parsing code in `named` includes a section whose computational complexity is overly high. It does not cause problems for typical DNS traffic, but crafted queries and responses may cause excessive CPU load on the affected `named` instance by exploiting this flaw. This issue affects both authoritative servers and recursive resolvers. This issue affects BIND 9 versions 9.0.0 through 9.16.45, 9.18.0 through 9.18.21, 9.19.0 through 9.19.19, 9.9.3-S1 through 9.11.37-S1, 9.16.8-S1 through 9.16.45-S1, and 9.18.11-S1 through 9.18.21-S1.

Vulnerable Configurations

Part	Description	Count
Application	Netapp Netapp Ontap 9.14.1 Netapp Ontap 9.15.1	2
Application	Isc ISC Bind 9.9.3 ISC Bind 9.16.8 ISC Bind 9.16.11 ISC Bind 9.16.13 ISC Bind 9.16.21 ISC Bind 9.16.32 ISC Bind 9.16.14 ISC Bind 9.16.36 ISC Bind 9.16.12 ISC Bind 9.16.43 ISC Bind 9.18.18 ISC Bind 9.18.0 ISC Bind 9.18.11 ISC Bind 9.19.0 ISC Bind 9.19.1 ISC Bind 9.19.2 ISC Bind 9.19.3 ISC Bind 9.19.4 ISC Bind 9.19.5 ISC Bind 9.19.6 ISC Bind 9.19.8 ISC Bind 9.19.9 ISC Bind 9.19.16 ISC Bind 9.19.17 ISC Bind 9.18.1 ISC Bind 9.18.2 ISC Bind 9.18.3 ISC Bind 9.18.4 ISC Bind 9.18.5 ISC Bind 9.18.6 ISC Bind 9.18.7 ISC Bind 9.18.8 ISC Bind 9.18.10 ISC Bind 9.18.19 ISC Bind 9.0.0 ISC Bind 9.0.1 ISC Bind 9.1 ISC Bind 9.1.0 ISC Bind 9.1.1 ISC Bind 9.1.2 ISC Bind 9.1.3 ISC Bind 9.2 ISC Bind 9.2.0 ISC Bind 9.2.1 ISC Bind 9.2.2 ISC Bind 9.2.3 ISC Bind 9.2.4 ISC Bind 9.2.5 ISC Bind 9.2.6 ISC Bind 9.2.7 ISC Bind 9.2.8 ISC Bind 9.2.9 ISC Bind 9.3 ISC Bind 9.3.0 ISC Bind 9.3.1 ISC Bind 9.3.2 ISC Bind 9.3.3 ISC Bind 9.3.4 ISC Bind 9.3.5 ISC Bind 9.3.6 ISC Bind 9.4 ISC Bind 9.4.0 ISC Bind 9.4.1 ISC Bind 9.4.2 ISC Bind 9.4.3 ISC Bind 9.4.4 ISC Bind 9.5 ISC Bind 9.5.0 ISC Bind 9.5.1 ISC Bind 9.5.2 ISC Bind 9.5.3 ISC Bind 9.6.0 ISC Bind 9.6.1 ISC Bind 9.6.2 ISC Bind 9.6.3 ISC Bind 9.7.0 ISC Bind 9.7.1 ISC Bind 9.7.2 ISC Bind 9.7.3 ISC Bind 9.7.4 ISC Bind 9.7.5 ISC Bind 9.7.6 ISC Bind 9.7.7 ISC Bind 9.8.0 ISC Bind 9.8.1 ISC Bind 9.8.2 ISC Bind 9.8.3 ISC Bind 9.8.4 ISC Bind 9.8.5 ISC Bind 9.8.6 ISC Bind 9.8.7 ISC Bind 9.8.8 ISC Bind 9.11.29 ISC Bind 9.11.31 ISC Bind 9.11.35 ISC Bind 9.11.36 ISC Bind 9.12.0 ISC Bind 9.16.0 ISC Bind 9.16.15 ISC Bind 9.16.19 ISC Bind 9.16.22 ISC Bind 9.16.37 ISC Bind 9.16.44	478
OS	Fedoraproject Fedoraproject Fedora 38 Fedoraproject Fedora 39	2

Vulnerabilities > CVE-2023-4408 {"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Vulnerabilities","item":"https://cyber.vumetric.com/vulns/"},{"@type":"ListItem","position":2,"name":"CVE-2023-4408"}]}

Summary

Vulnerable Configurations

References

Vulnerabilities > CVE-2023-4408