Kerngegevens
- Producten
- ISC BIND
- Junos
- Fedora
- Enterprise Linux
- Enterprise Linux AUS
- Debian Linux
- Oracle VM Server
- Oracle Solaris
- HP-UX
- Ubuntu Linux
- Getroffen versies
- ISC BIND 9.x voor 9.9.7-P2, 9.10.x voor 9.10.2-P3
- Junos tot 12.1, vanaf 13.1 tot 13.2, 12.1, 12.1r, 12.1×44, 12.1×45, 12.1×46, 12.1×47, 12.3, 12.3×48, 12.3×50, 13.2, 13.2×51, 14.1, 14.1×50, 14.1×51, 14.1×53, 14.2, 15.1, 15.1×49, 15.1×53
- Fedora 21, 22
- Enterprise Linux 5.0, 6.0, 7.0
- Enterprise Linux AUS 6.4, 6.5, 6.6
- Debian Linux 7.0, 8.0
- Oracle VM Server 3.2
- Oracle Solaris 10, 11.2
- HP-UX 11.11, 11.23, 11.31
- Ubuntu Linux 12.04
- Oplossing
- Update beschikbaar
- Opgeloste versie
- ISC BIND 9.9.7-P2
- ISC BIND 9.10.2-P3
- CVE gepubliceerd
- 29 juli 2015
- Op de KEV-lijst sinds
- 8 oktober 2026
- Gepubliceerd op LekkenRadar
- 9 oktober 2026
- Laatst gewijzigd bij NVD
- 9 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
Dit lek stamt al uit 2015 en staat sinds oktober 2026 op de lijst van actief misbruikte lekken; het is onlangs aan die lijst toegevoegd. Het zit in named, de DNS-serverdienst van ISC BIND. Een aanvaller kan die dienst laten stoppen door speciale TKEY-queries te sturen. Daardoor valt de naamomzetting uit voor alles wat van die server afhangt.
Wie loopt risico?
Vooral oudere, niet bijgewerkte of niet meer onderhouden systemen lopen risico. Oude versies krijgen vaak geen updates meer. Het gaat om ISC BIND 9.x voor 9.9.7-P2 en 9.10.x voor 9.10.2-P3, ook als BIND is meegeleverd met een besturingssysteem of netwerkapparaat. In de gegevens staan onder meer Junos, Fedora, Red Hat Enterprise Linux, Debian, Oracle Solaris, HP-UX, Ubuntu 12.04 en NetApp Clustered Data ONTAP. De aanval werkt via het netwerk, zonder inloggen. Een publiek beschikbare aanvalsmethode is bekend.
Wat moet je doen?
Ga na of je BIND nog gebruikt
Kijk of er ergens een DNS-server met BIND (named) draait, ook op routers, firewalls of oudere servers, en welke versie dat is.
Werk BIND bij
Gebruik BIND 9.9.7-P2 of 9.10.2-P3, of een nieuwere versie. Draait BIND via een besturingssysteem of apparaat, installeer dan de update van die leverancier.
Kun je niet bijwerken? Vervang of schermt af
Vervang het systeem of haal het van internet af. Laat alleen vertrouwde systemen bij de DNS-dienst. Volg de maatregelen van de leverancier.
Lees het advies van de leverancier
ISC beschrijft het lek in artikel AA-01272. Voor Junos is er advies JSA10718 van Juniper.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
In named van ISC BIND leidt het verwerken van een TKEY-query tot een mislukte REQUIRE-assertion. Het proces sluit daarop zichzelf af, waardoor de DNS-dienst uitvalt. Het lek is ingedeeld als CWE-19 (fouten bij gegevensverwerking). De CVSS-vector (AV:N/AC:L/PR:N/UI:N) laat zien dat de aanval via het netwerk kan, zonder inloggen en zonder handelen van een gebruiker. Alleen de beschikbaarheid wordt geraakt. De EPSS-score is 0,918.
CVSS-vector (versie 3.1, basisscore 7,5, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H- Zwakheid (CWE)
- CWE-19 · Fout bij gegevensverwerking
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 91,8%
- Aanvalscode openbaar
- Ja
- Op de KEV-lijst van CISA
- Sinds 8 oktober 2026
- Deadline van CISA
- 11 oktober 2026
- Gebruikt door ransomwaregroepen
- Niet bekend