CVE-2016-2776

AltoPublicado

buffer.c em named no ISC BIND 9 anterior a 9.9.9-P3, 9.10.x anterior a 9.10.4-P3 e 9.11.x anterior a 9.11.0rc3 não constrói respostas corretamente, o que...

Publicado: 28 de set. de 2016
Atualizado: 5 de ago. de 2024
Atribuindo CNA: mitre
Evidência observada: 4 de out. de 2016

CVSS primário

7,8/ 10Alto

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:C

Estimativa de probabilidade EPSS

89,5%

Alto · próximos 30 dias

Percentil: 99,8%
Data do modelo: 11 de out. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

buffer.c em named no ISC BIND 9 anterior a 9.9.9-P3, 9.10.x anterior a 9.10.4-P3 e 9.11.x anterior a 9.11.0rc3 não constrói respostas corretamente, o que permite que atacantes remotos causem uma negação de serviço (falha de asserção e saída do daemon) por meio de uma consulta maliciosa.

Fontes

Evidências de repositórios: Arquivos: 1 · Repositórios: 1

1 Módulo

BIND TSIG Query Denial of ServiceMódulo
modules/auxiliary/dos/dns/bind_tsig.rb
Metasploit Framework modules
PesquisaEvidência observada: 25 de set. de 2026Revisão: 2d664636002dFerramenta relacionada
Condições declaradas
- verification: check_not_declared($.auxiliary_dos/dns/bind_tsig.check)

CVE-2016-2776PoC
CVE-2016-2776
ISC BIND 9 - Denial of Service

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.