Mittel24 / 100Konfidenz: Mittel

CVSS7.5Über Netz erreichbarOhne AnmeldungOhne Zutun des Nutzers

Administratoren sollten umgehend die bereitgestellten Herstellerinformationen prüfen und entsprechende Updates für BIND und Infoblox NIOS einspielen.

▸Herleitung der Bewertung(2)

Wie der Wert zustande kommt

Hoechster CVSS-Basiswert 7.5+14
Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-19033, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

Nur ein Herausgeber — keine Gegenlesung
Darunter eine behoerdliche Primaerquelle
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.

Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-09-17 11:01 UTCMethodik

Red Team

[NEU] [mittel] Internet Systems Consortium BIND: Mehrere Schwachstellen

CERT-Bund·17. September 2026, 11:01

Originalartikel lesen bei CERT-Bund

Mehrere Schwachstellen in Internet Systems Consortium BIND ermöglichen es einem Angreifer, Daten zu manipulieren, Sicherheitsmaßnahmen zu umgehen oder Denial-of-Service-Zustände herbeizuführen. Betroffen sind BIND-Versionen unter 9.20.29 und 9.21.26 sowie Infoblox NIOS auf Linux-, UNIX- und Appliance-Plattformen. Administratoren sollten umgehend die bereitgestellten Herstellerinformationen prüfen und entsprechende Updates einspielen, um die Systeme zu schützen.

SecBoard-Einordnung

Diese Schwachstellen können zu Datenmanipulation, Umgehung von Sicherheitsmaßnahmen und Denial-of-Service führen, was die Integrität und Verfügbarkeit kritischer DNS-Dienste beeinträchtigen kann.

Realistisch schlimmster Fall: Im schlimmsten Fall könnte ein Angreifer kritische DNS-Dienste lahmlegen oder manipulieren, was weitreichende Auswirkungen auf die Netzwerkkommunikation und den Zugriff auf Online-Ressourcen hätte.

Key Facts· 12 / 14

Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.

CVE-2026-19666

CVSS: 7.5 · HIGH
EPSS: unbekannt
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security-officer@isc.org

CVE-2026-19667

CVSS: 7.5 · HIGH
EPSS: unbekannt
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security-officer@isc.org

CVE-2026-76163

CVSS: 7.5 · HIGH
EPSS: unbekannt
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security-officer@isc.org

CVE-2026-77692

CVSS: 7.5 · HIGH
EPSS: unbekannt
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security-officer@isc.org

CVE-2026-80274

CVSS: 7.5 · HIGH
EPSS: unbekannt
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security-officer@isc.org

CVE-2026-81563

CVSS: 7.5 · HIGH
EPSS: unbekannt
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security-officer@isc.org

CVE-2026-81736

CVSS: 7.5 · HIGH
EPSS: unbekannt
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security-officer@isc.org

CVE-2026-19033

CVSS: 6.5 · MEDIUM
EPSS: unbekannt
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security-officer@isc.org

CVE-2026-19662

CVSS: 5.9 · MEDIUM
EPSS: unbekannt
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security-officer@isc.org

CVE-2026-19941

CVSS: 5.9 · MEDIUM
EPSS: unbekannt
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Integrität
Patch: unbekannt
Zuweisende CNA: security-officer@isc.org

CVE-2026-77119

CVSS: 5.9 · MEDIUM
EPSS: unbekannt
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Integrität
Patch: unbekannt
Zuweisende CNA: security-officer@isc.org

CVE-2026-78301

CVSS: 5.8 · MEDIUM
EPSS: unbekannt
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Integrität
Patch: unbekannt
Zuweisende CNA: security-officer@isc.org

Betroffen

Internet Systems Consortium BIND-Versionen unter 9.20.29 und 9.21.26 sowie Infoblox NIOS auf Linux-, UNIX- und Appliance-Plattformen sind betroffen.

Prüfen

▸Überprüfen Sie die installierten BIND-Versionen auf allen Servern und Appliances, um festzustellen, ob diese unter 9.20.29 oder 9.21.26 liegen.
▸Prüfen Sie, ob Infoblox NIOS in Ihrer Umgebung eingesetzt wird und welche Versionen installiert sind.

▸ 1 weitere

▸Stellen Sie sicher, dass ein Prozess zur regelmäßigen Überprüfung und Einspielung von Sicherheitsupdates für DNS-Infrastrukturkomponenten vorhanden ist.

Offene Punkte

▸ anzeigen

▸Die spezifischen CVE-IDs der Schwachstellen sind im Artikel nicht genannt.
▸Es wird nicht spezifiziert, welche Art von Daten manipuliert werden könnten.
▸Der genaue Mechanismus der Sicherheitsumgehung wird nicht beschrieben.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Ja
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Möglich
Detection / Logging prüfbar?Ja
Für Purple-Team-Szenario geeignet?Möglich

Kundenfragen

Können wir Reconnaissance detektieren?
Können wir Resource Development detektieren?

MITRE ATT&CK(6)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1499Denial of Servicezugeordnet

„Denial-of-Service-Zustände herbeizuführen“

T1562Impair Defenseszugeordnet

„Sicherheitsmaßnahmen zu umgehen“

T1565Data Manipulationzugeordnet

„Daten zu manipulieren“

T1583.004Acquire Infrastructure: Serverabgeleitet

T1584.004Compromise Infrastructure: Serverabgeleitet

T1592.002Gather Victim Host Information: Softwareabgeleitet

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Kill-Chain-Phasen

Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.

Auskundschaften

›

Bewaffnung

›

Zustellung

›

Ausnutzung

›

Einnistung

›

Fernsteuerung

›

Zielhandlung

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

[NEU] [mittel] Internet Systems Consortium BIND: Mehrere Schwachstellen

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

CVE-Profile

CVE-2026-19666 CVE-2026-19667 CVE-2026-76163 CVE-2026-77692 CVE-2026-80274 CVE-2026-81563 CVE-2026-81736 CVE-2026-19033 CVE-2026-19662 CVE-2026-19941 CVE-2026-77119 CVE-2026-78301 CVE-2026-19668 CVE-2026-75029

ATT&CK-Heatmap

Themen

mittel

Vollständigen Artikel lesen bei CERT-Bund

Erwähnte CVEs (12)

CVE-2026-19666HIGH(7.5)

On a resolver configured to use ``dns64``, if an applicable answer from the authoritative server is malformed in a specific way, the resolver `named` process will exit unexpectedly. This issue affects BIND 9 versions 9.11.0 through 9.18.50, 9.20.0 through 9.20.27, 9.21.0 through 9.21.25, 9.11.3-S1 through 9.18.50-S1, and 9.20.9-S1 through 9.20.27-S1.

Details NVD

CVE-2026-19667HIGH(7.5)

If an attacker-controlled authoritative server can produce a negative answer that is exactly 65536 bytes, then a flaw in `named` results in a negative cache entry of 0 bytes. When this entry is subsequently read, `named` aborts. This issue affects BIND 9 versions 9.11.0 through 9.18.50, 9.20.0 through 9.20.27, 9.21.0 through 9.21.25, 9.11.3-S1 through 9.18.50-S1, and 9.20.9-S1 through 9.20.27-S1.

Details NVD

CVE-2026-76163HIGH(7.5)

If BIND is loaded with a "`named.conf`" file that contains no global "`options`" block, an attacker can send a query of QTYPE TKEY which may cause an assertion failure and subsequent unexpected program exit. This issue affects BIND 9 versions 9.20.0 through 9.20.27, 9.21.0 through 9.21.25, and 9.20.9-S1 through 9.20.27-S1.

Details NVD

CVE-2026-77692HIGH(7.5)

An attacker can cause `named` to abort by sending a crafted DNS-over-HTTPS request with a cryptographically invalid SIG(0) record, and then closing the transport connection prematurely. This issue affects BIND 9 versions 9.20.0 through 9.20.27, 9.21.0 through 9.21.25, and 9.20.9-S1 through 9.20.27-S1.

Details NVD

CVE-2026-80274HIGH(7.5)

If a BIND resolver sends a query for a DNSSEC-signed authoritative zone, and the authoritative server replies with a valid wildcard answer and signed NSEC3 proof, followed by an unsigned NSEC at the same owner name, it will trigger an unexpected program exit. This issue affects BIND 9 versions 9.11.0 through 9.18.50, 9.20.0 through 9.20.27, 9.21.0 through 9.21.25, 9.11.3-S1 through 9.18.50-S1, and 9.20.9-S1 through 9.20.27-S1.

Details NVD

CVE-2026-81563HIGH(7.5)

A BIND resolver encountering an SVCB/HTTPS AliasMode record referencing 14 or more SVCB/HTTPS ServiceMode records may fail to properly deallocate internal resources. If this happens repeatedly, resource exhaustion will eventually prevent the resolver from performing new recursive lookups. This issue affects BIND 9 versions 9.18.0 through 9.18.50, 9.20.0 through 9.20.27, 9.21.0 through 9.21.25, 9.18.11-S1 through 9.18.50-S1, and 9.20.9-S1 through 9.20.27-S1.

Details NVD

CVE-2026-81736HIGH(7.5)

If a BIND resolver has cached a tree of SVCB/HTTPS AliasMode records, and is then queried for the root of that tree, the resolver will spend disproportionate CPU time constructing the response. This issue affects BIND 9 versions 9.18.0 through 9.18.50, 9.20.0 through 9.20.27, 9.21.0 through 9.21.25, 9.18.11-S1 through 9.18.50-S1, and 9.20.9-S1 through 9.20.27-S1.

Details NVD

CVE-2026-19033MEDIUM(6.5)

For a secondary zone with transfers restricted by TSIG, `named` may start to serve the data provided in a zone transfer before the final message with the TSIG signature arrives. This could allow an attacker that does not actually possess a valid TSIG signature to send unauthorized zone contents to a secondary server. Although no TSIG signature ever arrives, `named` does not rollback to the pre-transfer state. To exploit the vulnerability, the transfer must be a multi-message TCP IXFR, as described by RFC 8945. This issue affects BIND 9 versions 9.11.0 through 9.18.50, 9.20.0 through 9.20.27, 9.21.0 through 9.21.25, 9.11.3-S1 through 9.18.50-S1, and 9.20.9-S1 through 9.20.27-S1.

Details NVD

CVE-2026-19662MEDIUM(5.9)

An attacker may be able to cause a `named` resolver to abort. The attack requires inducing the victim resolver to send multiple queries for a DNSSEC-signed zone hosted by an authoritative server under the control of the attacker. If the auth responds with a particular sequence of crafted answers, and those answers arrive in a particular order with particular timing, the `named` resolver will encounter a use-after-free bug, and abort. This issue affects BIND 9 versions 9.11.0 through 9.18.50, 9.20.0 through 9.20.27, 9.11.3-S1 through 9.18.50-S1, and 9.20.9-S1 through 9.20.27-S1.

Details NVD

CVE-2026-19941MEDIUM(5.9)

An inapplicable NSEC record may be accepted by a `named` resolver as proof that no wildcard exists, which could allow an attacker at the same or an upstream level of the zone name to mask the existence of a victim's wildcard record. This issue affects BIND 9 versions 9.11.0 through 9.18.50, 9.20.0 through 9.20.27, 9.21.0 through 9.21.25, 9.11.3-S1 through 9.18.50-S1, and 9.20.9-S1 through 9.20.27-S1.

Details NVD

CVE-2026-77119MEDIUM(5.9)

A validly signed NSEC3 from an unrelated sibling zone may be accepted as an insecurity proof, downgrading a secure delegation and letting a forged unsigned answer through. This issue affects BIND 9 versions 9.11.0 through 9.18.50, 9.20.0 through 9.20.27, 9.21.0 through 9.21.25, 9.11.3-S1 through 9.18.50-S1, and 9.20.9-S1 through 9.20.27-S1.

Details NVD

CVE-2026-78301MEDIUM(5.8)

A malformed zone may contain an NS or DNAME node above its origin, which `named` treats as a zone cut. If an attacker inserts a malformed zone into a BIND authoritative server (e.g., via zone transfer), queries for names inside the configured zone then lose authoritative status and return an out-of-zone delegation. On a server that also provides recursion BIND can follow this locally sourced cut and cache attacker-supplied data, affecting names outside the configured zone. This situation persists as long as the malformed zone remains in the zone database. This issue affects BIND 9 versions 9.11.0 through 9.18.50, 9.20.0 through 9.20.27, 9.21.0 through 9.21.25, 9.11.3-S1 through 9.18.50-S1, and 9.20.9-S1 through 9.20.27-S1.

Details NVD