Shodan
Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2017-3142

An attacker who is able to send and receive messages to an authoritative DNS server and who has knowledge of a valid TSIG key name may be able to circumvent TSIG authentication of AXFR requests via a carefully constructed request packet. A server that relies solely on TSIG keys for protection with no other ACL protection could be manipulated into: providing an AXFR of a zone to an unauthorized recipient or accepting bogus NOTIFY packets. Affects BIND 9.4.0->9.8.8, 9.9.0->9.9.10-P1, 9.10.0->9.10.5-P1, 9.11.0->9.11.1-P1, 9.9.3-S1->9.9.10-S2, 9.10.5-S1->9.10.5-S2.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.026
EPSS Ranking 85.0%
CVSS Severity
CVSS v3 Score 5.3
CVSS v2 Score 4.3
References
Products affected by CVE-2017-3142
  • Isc » Bind » Version: 9.10.0
    cpe:2.3:a:isc:bind:9.10.0
  • Isc » Bind » Version: 9.10.1
    cpe:2.3:a:isc:bind:9.10.1
  • Isc » Bind » Version: 9.10.2
    cpe:2.3:a:isc:bind:9.10.2
  • Isc » Bind » Version: 9.10.3
    cpe:2.3:a:isc:bind:9.10.3
  • Isc » Bind » Version: 9.10.4
    cpe:2.3:a:isc:bind:9.10.4
  • Isc » Bind » Version: 9.10.5
    cpe:2.3:a:isc:bind:9.10.5
  • Isc » Bind » Version: 9.11.0
    cpe:2.3:a:isc:bind:9.11.0
  • Isc » Bind » Version: 9.11.1
    cpe:2.3:a:isc:bind:9.11.1
  • Isc » Bind » Version: 9.4.0
    cpe:2.3:a:isc:bind:9.4.0
  • Isc » Bind » Version: 9.4.0a1
    cpe:2.3:a:isc:bind:9.4.0a1
  • Isc » Bind » Version: 9.4.0a2
    cpe:2.3:a:isc:bind:9.4.0a2
  • Isc » Bind » Version: 9.4.0a3
    cpe:2.3:a:isc:bind:9.4.0a3
  • Isc » Bind » Version: 9.4.0a4
    cpe:2.3:a:isc:bind:9.4.0a4
  • Isc » Bind » Version: 9.4.0a5
    cpe:2.3:a:isc:bind:9.4.0a5
  • Isc » Bind » Version: 9.4.0a6
    cpe:2.3:a:isc:bind:9.4.0a6
  • Isc » Bind » Version: 9.4.0b1
    cpe:2.3:a:isc:bind:9.4.0b1
  • Isc » Bind » Version: 9.4.0b2
    cpe:2.3:a:isc:bind:9.4.0b2
  • Isc » Bind » Version: 9.4.0b3
    cpe:2.3:a:isc:bind:9.4.0b3
  • Isc » Bind » Version: 9.4.0b4
    cpe:2.3:a:isc:bind:9.4.0b4
  • Isc » Bind » Version: 9.4.1
    cpe:2.3:a:isc:bind:9.4.1
  • Isc » Bind » Version: 9.4.2
    cpe:2.3:a:isc:bind:9.4.2
  • Isc » Bind » Version: 9.4.3
    cpe:2.3:a:isc:bind:9.4.3
  • Isc » Bind » Version: 9.4.3b1
    cpe:2.3:a:isc:bind:9.4.3b1
  • Isc » Bind » Version: 9.4.3b2
    cpe:2.3:a:isc:bind:9.4.3b2
  • Isc » Bind » Version: 9.4.3b3
    cpe:2.3:a:isc:bind:9.4.3b3
  • Isc » Bind » Version: 9.4.4
    cpe:2.3:a:isc:bind:9.4.4
  • Isc » Bind » Version: 9.5
    cpe:2.3:a:isc:bind:9.5
  • Isc » Bind » Version: 9.5.0
    cpe:2.3:a:isc:bind:9.5.0
  • Isc » Bind » Version: 9.5.0-p1
    cpe:2.3:a:isc:bind:9.5.0-p1
  • Isc » Bind » Version: 9.5.0-p2
    cpe:2.3:a:isc:bind:9.5.0-p2
  • Isc » Bind » Version: 9.5.0-p2-w1
    cpe:2.3:a:isc:bind:9.5.0-p2-w1
  • Isc » Bind » Version: 9.5.0-p2-w2
    cpe:2.3:a:isc:bind:9.5.0-p2-w2
  • Isc » Bind » Version: 9.5.0a1
    cpe:2.3:a:isc:bind:9.5.0a1
  • Isc » Bind » Version: 9.5.0a2
    cpe:2.3:a:isc:bind:9.5.0a2
  • Isc » Bind » Version: 9.5.0a3
    cpe:2.3:a:isc:bind:9.5.0a3
  • Isc » Bind » Version: 9.5.0a4
    cpe:2.3:a:isc:bind:9.5.0a4
  • Isc » Bind » Version: 9.5.0a5
    cpe:2.3:a:isc:bind:9.5.0a5
  • Isc » Bind » Version: 9.5.0a6
    cpe:2.3:a:isc:bind:9.5.0a6
  • Isc » Bind » Version: 9.5.0a7
    cpe:2.3:a:isc:bind:9.5.0a7
  • Isc » Bind » Version: 9.5.0b1
    cpe:2.3:a:isc:bind:9.5.0b1
  • Isc » Bind » Version: 9.5.0b2
    cpe:2.3:a:isc:bind:9.5.0b2
  • Isc » Bind » Version: 9.5.0b3
    cpe:2.3:a:isc:bind:9.5.0b3
  • Isc » Bind » Version: 9.5.1
    cpe:2.3:a:isc:bind:9.5.1
  • Isc » Bind » Version: 9.5.1b1
    cpe:2.3:a:isc:bind:9.5.1b1
  • Isc » Bind » Version: 9.5.1b2
    cpe:2.3:a:isc:bind:9.5.1b2
  • Isc » Bind » Version: 9.5.1b3
    cpe:2.3:a:isc:bind:9.5.1b3
  • Isc » Bind » Version: 9.5.2
    cpe:2.3:a:isc:bind:9.5.2
  • Isc » Bind » Version: 9.5.2-p1
    cpe:2.3:a:isc:bind:9.5.2-p1
  • Isc » Bind » Version: 9.5.2-p2
    cpe:2.3:a:isc:bind:9.5.2-p2
  • Isc » Bind » Version: 9.5.2-p3
    cpe:2.3:a:isc:bind:9.5.2-p3
  • Isc » Bind » Version: 9.5.2-p4
    cpe:2.3:a:isc:bind:9.5.2-p4
  • Isc » Bind » Version: 9.5.2b1
    cpe:2.3:a:isc:bind:9.5.2b1
  • Isc » Bind » Version: 9.5.3
    cpe:2.3:a:isc:bind:9.5.3
  • Isc » Bind » Version: 9.5.3b1
    cpe:2.3:a:isc:bind:9.5.3b1
  • Isc » Bind » Version: 9.6
    cpe:2.3:a:isc:bind:9.6
  • Isc » Bind » Version: 9.6-esv
    cpe:2.3:a:isc:bind:9.6-esv
  • Isc » Bind » Version: 9.6-esv-r1
    cpe:2.3:a:isc:bind:9.6-esv-r1
  • Isc » Bind » Version: 9.6-esv-r2
    cpe:2.3:a:isc:bind:9.6-esv-r2
  • Isc » Bind » Version: 9.6-esv-r3
    cpe:2.3:a:isc:bind:9.6-esv-r3
  • Isc » Bind » Version: 9.6-esv-r4
    cpe:2.3:a:isc:bind:9.6-esv-r4
  • Isc » Bind » Version: 9.6-esv-r4-p1
    cpe:2.3:a:isc:bind:9.6-esv-r4-p1
  • Isc » Bind » Version: 9.6-esv-r5
    cpe:2.3:a:isc:bind:9.6-esv-r5
  • Isc » Bind » Version: 9.6-esv-r5b1
    cpe:2.3:a:isc:bind:9.6-esv-r5b1
  • Isc » Bind » Version: 9.6-esv-r6
    cpe:2.3:a:isc:bind:9.6-esv-r6
  • Isc » Bind » Version: 9.6-esv-r7
    cpe:2.3:a:isc:bind:9.6-esv-r7
  • Isc » Bind » Version: 9.6-esv-r9
    cpe:2.3:a:isc:bind:9.6-esv-r9
  • Isc » Bind » Version: 9.6.0
    cpe:2.3:a:isc:bind:9.6.0
  • Isc » Bind » Version: 9.6.0a1
    cpe:2.3:a:isc:bind:9.6.0a1
  • Isc » Bind » Version: 9.6.0b1
    cpe:2.3:a:isc:bind:9.6.0b1
  • Isc » Bind » Version: 9.6.1
    cpe:2.3:a:isc:bind:9.6.1
  • Isc » Bind » Version: 9.6.1b1
    cpe:2.3:a:isc:bind:9.6.1b1
  • Isc » Bind » Version: 9.6.2
    cpe:2.3:a:isc:bind:9.6.2
  • Isc » Bind » Version: 9.6.2-p1
    cpe:2.3:a:isc:bind:9.6.2-p1
  • Isc » Bind » Version: 9.6.2-p2
    cpe:2.3:a:isc:bind:9.6.2-p2
  • Isc » Bind » Version: 9.6.2-p3
    cpe:2.3:a:isc:bind:9.6.2-p3
  • Isc » Bind » Version: 9.6.2b1
    cpe:2.3:a:isc:bind:9.6.2b1
  • Isc » Bind » Version: 9.6.3
    cpe:2.3:a:isc:bind:9.6.3
  • Isc » Bind » Version: 9.6.3b1
    cpe:2.3:a:isc:bind:9.6.3b1
  • Isc » Bind » Version: 9.7.0
    cpe:2.3:a:isc:bind:9.7.0
  • Isc » Bind » Version: 9.7.0a1
    cpe:2.3:a:isc:bind:9.7.0a1
  • Isc » Bind » Version: 9.7.0a2
    cpe:2.3:a:isc:bind:9.7.0a2
  • Isc » Bind » Version: 9.7.0a3
    cpe:2.3:a:isc:bind:9.7.0a3
  • Isc » Bind » Version: 9.7.0b1
    cpe:2.3:a:isc:bind:9.7.0b1
  • Isc » Bind » Version: 9.7.0b2
    cpe:2.3:a:isc:bind:9.7.0b2
  • Isc » Bind » Version: 9.7.0b3
    cpe:2.3:a:isc:bind:9.7.0b3
  • Isc » Bind » Version: 9.7.1
    cpe:2.3:a:isc:bind:9.7.1
  • Isc » Bind » Version: 9.7.1b1
    cpe:2.3:a:isc:bind:9.7.1b1
  • Isc » Bind » Version: 9.7.2
    cpe:2.3:a:isc:bind:9.7.2
  • Isc » Bind » Version: 9.7.3
    cpe:2.3:a:isc:bind:9.7.3
  • Isc » Bind » Version: 9.7.4
    cpe:2.3:a:isc:bind:9.7.4
  • Isc » Bind » Version: 9.7.4b1
    cpe:2.3:a:isc:bind:9.7.4b1
  • Isc » Bind » Version: 9.7.5
    cpe:2.3:a:isc:bind:9.7.5
  • Isc » Bind » Version: 9.7.6
    cpe:2.3:a:isc:bind:9.7.6
  • Isc » Bind » Version: 9.7.7
    cpe:2.3:a:isc:bind:9.7.7
  • Isc » Bind » Version: 9.8.0
    cpe:2.3:a:isc:bind:9.8.0
  • Isc » Bind » Version: 9.8.1
    cpe:2.3:a:isc:bind:9.8.1
  • Isc » Bind » Version: 9.8.2
    cpe:2.3:a:isc:bind:9.8.2
  • Isc » Bind » Version: 9.8.3
    cpe:2.3:a:isc:bind:9.8.3
  • Isc » Bind » Version: 9.8.4
    cpe:2.3:a:isc:bind:9.8.4
  • Isc » Bind » Version: 9.8.5
    cpe:2.3:a:isc:bind:9.8.5
  • Isc » Bind » Version: 9.8.6
    cpe:2.3:a:isc:bind:9.8.6
  • Isc » Bind » Version: 9.8.7
    cpe:2.3:a:isc:bind:9.8.7
  • Isc » Bind » Version: 9.8.8
    cpe:2.3:a:isc:bind:9.8.8
  • Isc » Bind » Version: 9.9.0
    cpe:2.3:a:isc:bind:9.9.0
  • Isc » Bind » Version: 9.9.1
    cpe:2.3:a:isc:bind:9.9.1
  • Isc » Bind » Version: 9.9.10
    cpe:2.3:a:isc:bind:9.9.10
  • Isc » Bind » Version: 9.9.2
    cpe:2.3:a:isc:bind:9.9.2
  • Isc » Bind » Version: 9.9.3
    cpe:2.3:a:isc:bind:9.9.3
  • Isc » Bind » Version: 9.9.4
    cpe:2.3:a:isc:bind:9.9.4
  • Isc » Bind » Version: 9.9.4-65
    cpe:2.3:a:isc:bind:9.9.4-65
  • Isc » Bind » Version: 9.9.4-72
    cpe:2.3:a:isc:bind:9.9.4-72
  • Isc » Bind » Version: 9.9.5
    cpe:2.3:a:isc:bind:9.9.5
  • Isc » Bind » Version: 9.9.6
    cpe:2.3:a:isc:bind:9.9.6
  • Isc » Bind » Version: 9.9.7
    cpe:2.3:a:isc:bind:9.9.7
  • Isc » Bind » Version: 9.9.8
    cpe:2.3:a:isc:bind:9.9.8
  • Isc » Bind » Version: 9.9.9
    cpe:2.3:a:isc:bind:9.9.9
  • Debian » Debian Linux » Version: 8.0
    cpe:2.3:o:debian:debian_linux:8.0
  • Debian » Debian Linux » Version: 9.0
    cpe:2.3:o:debian:debian_linux:9.0
  • Redhat » Enterprise Linux Desktop » Version: 6.0
    cpe:2.3:o:redhat:enterprise_linux_desktop:6.0
  • Redhat » Enterprise Linux Desktop » Version: 7.0
    cpe:2.3:o:redhat:enterprise_linux_desktop:7.0
  • Redhat » Enterprise Linux Server » Version: 6.0
    cpe:2.3:o:redhat:enterprise_linux_server:6.0
  • Redhat » Enterprise Linux Server » Version: 7.0
    cpe:2.3:o:redhat:enterprise_linux_server:7.0
  • Redhat » Enterprise Linux Server Aus » Version: 7.3
    cpe:2.3:o:redhat:enterprise_linux_server_aus:7.3
  • Redhat » Enterprise Linux Server Aus » Version: 7.4
    cpe:2.3:o:redhat:enterprise_linux_server_aus:7.4
  • Redhat » Enterprise Linux Server Aus » Version: 7.6
    cpe:2.3:o:redhat:enterprise_linux_server_aus:7.6
  • Redhat » Enterprise Linux Server Eus » Version: 7.3
    cpe:2.3:o:redhat:enterprise_linux_server_eus:7.3
  • Redhat » Enterprise Linux Server Eus » Version: 7.4
    cpe:2.3:o:redhat:enterprise_linux_server_eus:7.4
  • Redhat » Enterprise Linux Server Eus » Version: 7.5
    cpe:2.3:o:redhat:enterprise_linux_server_eus:7.5
  • Redhat » Enterprise Linux Server Eus » Version: 7.6
    cpe:2.3:o:redhat:enterprise_linux_server_eus:7.6
  • Redhat » Enterprise Linux Server Tus » Version: 7.3
    cpe:2.3:o:redhat:enterprise_linux_server_tus:7.3
  • Redhat » Enterprise Linux Server Tus » Version: 7.6
    cpe:2.3:o:redhat:enterprise_linux_server_tus:7.6
  • cpe:2.3:o:redhat:enterprise_linux_workstation:6.0
  • cpe:2.3:o:redhat:enterprise_linux_workstation:7.0


Products
Pricing
Contact Us

Shodan ® - All rights reserved