1. CVE-Search
  2. CVE-2003-0914
ID CVE-2003-0914
Summary ISC BIND 8.3.x before 8.3.7, and 8.4.x before 8.4.3, allows remote attackers to poison the cache via a malicious name server that returns negative responses with a large TTL (time-to-live) value.
References
Vulnerable Configurations
  • cpe:2.3:a:isc:bind:8.2.3:*:*:*:*:*:*:*
    cpe:2.3:a:isc:bind:8.2.3:*:*:*:*:*:*:*
  • cpe:2.3:a:isc:bind:8.2.4:*:*:*:*:*:*:*
    cpe:2.3:a:isc:bind:8.2.4:*:*:*:*:*:*:*
  • cpe:2.3:a:isc:bind:8.2.5:*:*:*:*:*:*:*
    cpe:2.3:a:isc:bind:8.2.5:*:*:*:*:*:*:*
  • cpe:2.3:a:isc:bind:8.2.6:*:*:*:*:*:*:*
    cpe:2.3:a:isc:bind:8.2.6:*:*:*:*:*:*:*
  • cpe:2.3:a:isc:bind:8.2.7:*:*:*:*:*:*:*
    cpe:2.3:a:isc:bind:8.2.7:*:*:*:*:*:*:*
  • cpe:2.3:a:isc:bind:8.3.0:*:*:*:*:*:*:*
    cpe:2.3:a:isc:bind:8.3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:isc:bind:8.3.1:*:*:*:*:*:*:*
    cpe:2.3:a:isc:bind:8.3.1:*:*:*:*:*:*:*
  • cpe:2.3:a:isc:bind:8.3.2:*:*:*:*:*:*:*
    cpe:2.3:a:isc:bind:8.3.2:*:*:*:*:*:*:*
  • cpe:2.3:a:isc:bind:8.3.3:*:*:*:*:*:*:*
    cpe:2.3:a:isc:bind:8.3.3:*:*:*:*:*:*:*
  • cpe:2.3:a:isc:bind:8.3.4:*:*:*:*:*:*:*
    cpe:2.3:a:isc:bind:8.3.4:*:*:*:*:*:*:*
  • cpe:2.3:a:isc:bind:8.3.5:*:*:*:*:*:*:*
    cpe:2.3:a:isc:bind:8.3.5:*:*:*:*:*:*:*
  • cpe:2.3:a:isc:bind:8.3.6:*:*:*:*:*:*:*
    cpe:2.3:a:isc:bind:8.3.6:*:*:*:*:*:*:*
  • cpe:2.3:a:isc:bind:8.4:*:*:*:*:*:*:*
    cpe:2.3:a:isc:bind:8.4:*:*:*:*:*:*:*
  • cpe:2.3:a:isc:bind:8.4.1:*:*:*:*:*:*:*
    cpe:2.3:a:isc:bind:8.4.1:*:*:*:*:*:*:*
  • cpe:2.3:a:nixu:namesurfer:standard_3.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:nixu:namesurfer:standard_3.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:nixu:namesurfer:suite_3.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:nixu:namesurfer:suite_3.0.1:*:*:*:*:*:*:*
  • cpe:2.3:o:compaq:tru64:4.0f:*:*:*:*:*:*:*
    cpe:2.3:o:compaq:tru64:4.0f:*:*:*:*:*:*:*
  • cpe:2.3:o:compaq:tru64:4.0f_pk6_bl17:*:*:*:*:*:*:*
    cpe:2.3:o:compaq:tru64:4.0f_pk6_bl17:*:*:*:*:*:*:*
  • cpe:2.3:o:compaq:tru64:4.0f_pk7_bl18:*:*:*:*:*:*:*
    cpe:2.3:o:compaq:tru64:4.0f_pk7_bl18:*:*:*:*:*:*:*
  • cpe:2.3:o:compaq:tru64:4.0f_pk8_bl22:*:*:*:*:*:*:*
    cpe:2.3:o:compaq:tru64:4.0f_pk8_bl22:*:*:*:*:*:*:*
  • cpe:2.3:o:compaq:tru64:4.0g:*:*:*:*:*:*:*
    cpe:2.3:o:compaq:tru64:4.0g:*:*:*:*:*:*:*
  • cpe:2.3:o:compaq:tru64:4.0g_pk3_bl17:*:*:*:*:*:*:*
    cpe:2.3:o:compaq:tru64:4.0g_pk3_bl17:*:*:*:*:*:*:*
  • cpe:2.3:o:compaq:tru64:4.0g_pk4_bl22:*:*:*:*:*:*:*
    cpe:2.3:o:compaq:tru64:4.0g_pk4_bl22:*:*:*:*:*:*:*
  • cpe:2.3:o:compaq:tru64:5.1:*:*:*:*:*:*:*
    cpe:2.3:o:compaq:tru64:5.1:*:*:*:*:*:*:*
  • cpe:2.3:o:compaq:tru64:5.1_pk3_bl17:*:*:*:*:*:*:*
    cpe:2.3:o:compaq:tru64:5.1_pk3_bl17:*:*:*:*:*:*:*
  • cpe:2.3:o:compaq:tru64:5.1_pk4_bl18:*:*:*:*:*:*:*
    cpe:2.3:o:compaq:tru64:5.1_pk4_bl18:*:*:*:*:*:*:*
  • cpe:2.3:o:compaq:tru64:5.1_pk5_bl19:*:*:*:*:*:*:*
    cpe:2.3:o:compaq:tru64:5.1_pk5_bl19:*:*:*:*:*:*:*
  • cpe:2.3:o:compaq:tru64:5.1_pk6_bl20:*:*:*:*:*:*:*
    cpe:2.3:o:compaq:tru64:5.1_pk6_bl20:*:*:*:*:*:*:*
  • cpe:2.3:o:compaq:tru64:5.1a:*:*:*:*:*:*:*
    cpe:2.3:o:compaq:tru64:5.1a:*:*:*:*:*:*:*
  • cpe:2.3:o:compaq:tru64:5.1a_pk1_bl1:*:*:*:*:*:*:*
    cpe:2.3:o:compaq:tru64:5.1a_pk1_bl1:*:*:*:*:*:*:*
  • cpe:2.3:o:compaq:tru64:5.1a_pk2_bl2:*:*:*:*:*:*:*
    cpe:2.3:o:compaq:tru64:5.1a_pk2_bl2:*:*:*:*:*:*:*
  • cpe:2.3:o:compaq:tru64:5.1a_pk3_bl3:*:*:*:*:*:*:*
    cpe:2.3:o:compaq:tru64:5.1a_pk3_bl3:*:*:*:*:*:*:*
  • cpe:2.3:o:compaq:tru64:5.1a_pk4_bl21:*:*:*:*:*:*:*
    cpe:2.3:o:compaq:tru64:5.1a_pk4_bl21:*:*:*:*:*:*:*
  • cpe:2.3:o:compaq:tru64:5.1a_pk5_bl23:*:*:*:*:*:*:*
    cpe:2.3:o:compaq:tru64:5.1a_pk5_bl23:*:*:*:*:*:*:*
  • cpe:2.3:o:compaq:tru64:5.1b:*:*:*:*:*:*:*
    cpe:2.3:o:compaq:tru64:5.1b:*:*:*:*:*:*:*
  • cpe:2.3:o:compaq:tru64:5.1b_pk1_bl1:*:*:*:*:*:*:*
    cpe:2.3:o:compaq:tru64:5.1b_pk1_bl1:*:*:*:*:*:*:*
  • cpe:2.3:o:compaq:tru64:5.1b_pk2_bl22:*:*:*:*:*:*:*
    cpe:2.3:o:compaq:tru64:5.1b_pk2_bl22:*:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:4.4:*:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:4.4:*:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:4.5:*:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:4.5:*:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:4.6:*:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:4.6:*:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:4.6.2:*:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:4.6.2:*:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:4.7:*:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:4.7:*:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:4.8:*:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:4.8:*:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:4.9:*:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:4.9:*:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:5.0:*:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:5.0:*:*:*:*:*:*:*
  • cpe:2.3:o:hp:hp-ux:11.00:*:*:*:*:*:*:*
    cpe:2.3:o:hp:hp-ux:11.00:*:*:*:*:*:*:*
  • cpe:2.3:o:hp:hp-ux:11.11:*:*:*:*:*:*:*
    cpe:2.3:o:hp:hp-ux:11.11:*:*:*:*:*:*:*
  • cpe:2.3:o:ibm:aix:5.1l:*:*:*:*:*:*:*
    cpe:2.3:o:ibm:aix:5.1l:*:*:*:*:*:*:*
  • cpe:2.3:o:netbsd:netbsd:1.6:*:*:*:*:*:*:*
    cpe:2.3:o:netbsd:netbsd:1.6:*:*:*:*:*:*:*
  • cpe:2.3:o:netbsd:netbsd:1.6.1:*:*:*:*:*:*:*
    cpe:2.3:o:netbsd:netbsd:1.6.1:*:*:*:*:*:*:*
  • cpe:2.3:o:netbsd:netbsd:current:*:*:*:*:*:*:*
    cpe:2.3:o:netbsd:netbsd:current:*:*:*:*:*:*:*
  • cpe:2.3:o:sco:unixware:7.1.1:*:*:*:*:*:*:*
    cpe:2.3:o:sco:unixware:7.1.1:*:*:*:*:*:*:*
  • cpe:2.3:o:sun:solaris:7.0:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:solaris:7.0:*:x86:*:*:*:*:*
  • cpe:2.3:o:sun:solaris:8.0:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:solaris:8.0:*:x86:*:*:*:*:*
  • cpe:2.3:o:sun:solaris:9.0:*:sparc:*:*:*:*:*
    cpe:2.3:o:sun:solaris:9.0:*:sparc:*:*:*:*:*
  • cpe:2.3:o:sun:solaris:9.0:*:x86:*:*:*:*:*
    cpe:2.3:o:sun:solaris:9.0:*:x86:*:*:*:*:*
  • cpe:2.3:o:sun:sunos:5.7:*:*:*:*:*:*:*
    cpe:2.3:o:sun:sunos:5.7:*:*:*:*:*:*:*
  • cpe:2.3:o:sun:sunos:5.8:*:*:*:*:*:*:*
    cpe:2.3:o:sun:sunos:5.8:*:*:*:*:*:*:*
CVSS
Base: 4.3 (as of 30-10-2018 - 16:26)
Impact:
Exploitability:
CWE NVD-CWE-Other
CAPEC
Access
VectorComplexityAuthentication
NETWORK MEDIUM NONE
Impact
ConfidentialityIntegrityAvailability
NONE PARTIAL NONE
cvss-vector via4 AV:N/AC:M/Au:N/C:N/I:P/A:N
oval via4
accepted 2005-02-16T12:00:00.000-04:00
class vulnerability
contributors
  • name Brian Soby
    organization The MITRE Corporation
  • name Brian Soby
    organization The MITRE Corporation
  • name Brian Soby
    organization The MITRE Corporation
description ISC BIND 8.3.x before 8.3.7, and 8.4.x before 8.4.3, allows remote attackers to poison the cache via a malicious name server that returns negative responses with a large TTL (time-to-live) value.
family unix
id oval:org.mitre.oval:def:2011
status accepted
submitted 2004-10-19T12:00:00.000-04:00
title ISC BIND Cache Poison Denial Of Service
version 36
refmap via4
cert-vn VU#734644
debian DSA-409
engarde ESA-20031126-031
freebsd FreeBSD-SA-03:19.bind
ibm MSS-OAR-E01-2003.1524
immunix IMNX-2003-7+-024-01
netbsd NetBSD-SA2003-018
sco
  • CSSA-2003-SCO.33
  • CSSA-2004-003.0
secunia 10542
sunalert 57434
suse SuSE-SA:2003:047
trustix 2003-0044
Last major update 30-10-2018 - 16:26
Published 15-12-2003 - 05:00
Last modified 30-10-2018 - 16:26
Back to Top