CVE-2015-0676

Published Apr 13, 2015 CVSS 2.0 · 7.1 High EPSS 1.1% KEV · Not listed

Description

The DNS implementation in Cisco Adaptive Security Appliance (ASA) Software 7.2 before 7.2(5.16), 8.2 before 8.2(5.57), 8.3 before 8.3(2.44), 8.4 before 8.4(7.28), 8.5 before 8.5(1.24), 8.6 before 8.6(1.17), 8.7 before 8.7(1.16), 9.0 before 9.0(4.33), 9.1 before 9.1(6.1), 9.2 before 9.2(3.4), and 9.3 before 9.3(3) allows man-in-the-middle attackers to cause a denial of service (memory consumption or device outage) by triggering outbound DNS queries and then sending crafted responses to these queries, aka Bug ID CSCuq77655.

Affected Products

Default status is the baseline for the product, each version can override it (e.g. patched versions marked unaffected).

Vendor Product Default status Versions

n/a

affected

Version	Status	Constraints
`n/a`	affected	—

Configuration 1 [-]

OR	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.1:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.1.4:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.2:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.3:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.4:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.4.2:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.5:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.5.12:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.6:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.6.4:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.6.8:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.6.18:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.6.22:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.6.26:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.6.29:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.6.32:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.7:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.7.1:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.7.4:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.7.9:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.7.12:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.8:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.8.2:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.8.8:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.8.12:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.0.8.13:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.1.2:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.1.2.16:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.1.2.20:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.1.2.24:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.1.2.28:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.1.2.38:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.1.2.42:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.1.2.46:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.1.2.49:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.1.2.53:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.1.2.61:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.1.2.64:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.1.2.72:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.1.2.81:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.1:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.1.9:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.1.13:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.1.19:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.1.24:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.2:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.2.6:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.2.10:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.2.14:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.2.18:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.2.19:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.2.22:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.2.34:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.3:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.3.1:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.3.12:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.3.16:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.4:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.4.6:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.4.9:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.4.18:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.4.25:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.4.27:::::::*
	cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.4.30:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.4.33:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.5.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.5.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.5.7:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.5.8:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.5.10:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:7.2.5.12:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.1.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.2.11:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.2.15:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.3.6:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.3.12:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.3.19:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.4.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.4.9:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.4.16:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.4.23:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.4.25:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.4.28:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.4.31:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.4.32:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.4.33:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.5.20:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.5.23:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.5.25:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.5.27:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.5.28:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.0.5.31:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.1.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.1.1.6:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.1.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.1.2.13:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.1.2.15:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.1.2.16:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.1.2.19:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.1.2.23:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.1.2.24:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.1.2.49:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.1.2.50:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.1.2.55:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.1.2.56:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.0.45:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.1.11:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.2.9:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.2.10:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.2.12:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.2.16:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.2.17:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.4.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.4.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.13:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.22:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.26:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.33:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.40:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.41:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.46:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.48:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.50:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.52:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.55:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.57:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.1.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.1.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.1.6:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.13:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.23:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.25:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.31:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.33:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.34:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.37:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.39:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.40:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.41:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.44:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.1.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.1.11:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.2.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.2.8:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.3.8:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.3.9:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.4.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.4.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.4.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.4.9:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.5.6:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.6:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.7:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.7.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.7.15:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.7.22:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.7.23:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.7.26:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.5.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.5.1.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.5.1.6:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.5.1.7:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.5.1.14:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.5.1.17:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.5.1.18:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.5.1.19:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.5.1.21:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.6.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.6.1.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.6.1.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.6.1.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.6.1.10:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.6.1.12:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.6.1.13:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.6.1.14:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.7.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.7.1.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.7.1.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.7.1.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.7.1.7:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.7.1.8:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.7.1.11:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.7.1.13:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.2.10:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.3.6:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.3.8:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.7:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.17:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.20:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.24:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.26:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.29:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.1.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.2.8:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.3.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.4.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.5.10:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.5.12:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.5.15:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.5.21:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.6:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.2.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.2.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.2.2.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.2.2.7:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.2.2.8:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.2.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.2.3.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.3.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.3.1.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.3.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.3.2.2:::::::*

No data.

No data available yet.

Remediation

No solution or workaround provided in the CVE record

Tracking

Advisories

Source	ID	Title
EUVD	EUVD-2015-0689	The DNS implementation in Cisco Adaptive Security Appliance (ASA) Software 7.2 before 7.2(5.16), 8.2 before 8.2(5.57), 8.3 before 8.3(2.44), 8.4 before 8.4(7.28), 8.5 before 8.5(1.24), 8.6 before 8.6(1.17), 8.7 before 8.7(1.16), 9.0 before 9.0(4.33), 9.1 before 9.1(6.1), 9.2 before 9.2(3.4), and 9.3 before 9.3(3) allows man-in-the-middle attackers to cause a denial of service (memory consumption or device outage) by triggering outbound DNS queries and then sending crafted responses to these queries, aka Bug ID CSCuq77655.