p PatchFirst

CVE-2020-8621

CVE-2020-8621 · Attempting QNAME minimization after forwarding can lead to an assertion failure in resolver.c

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

In BIND 9.14.0 -> 9.16.5, 9.17.0 -> 9.17.3, If a server is configured with both QNAME minimization and 'forward first' then an attacker who can send queries to it may be able to trigger the condition that will cause the server to crash. Servers that 'forward only' are not affected.

CVSS 7.5 · Высокий · EPSS 3,0% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • bind9

    Версии
    • ≥ 9.14.0: Затронуто; ≥ 9.16.6: Не затронуто; ≥ 9.17.0: Затронуто; ≥ 9.17.4: Не затронуто (custom)

    Обновитесь до 9.16.6

  • bind9 Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:9.16.6-1

    Обновитесь до 1:9.16.6-1

  • bind9 Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:9.16.6-1

    Обновитесь до 1:9.16.6-1

  • bind9 Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:9.16.6-1

    Обновитесь до 1:9.16.6-1

  • bind9 Ubuntu:20.04:LTS

    Версии
    • 1:9.11.5.P4+dfsg-5.1ubuntu2
    • 1:9.11.5.P4+dfsg-5.1ubuntu3
    • 1:9.11.5.P4+dfsg-5.1ubuntu4
    • 1:9.11.5.P4+dfsg-5.1ubuntu5
    • 1:9.11.14+dfsg-1ubuntu1
    • 1:9.11.14+dfsg-3ubuntu1
    • 1:9.16.0-1ubuntu3
    • 1:9.16.0-1ubuntu4
    • 1:9.16.0-1ubuntu5
    • 1:9.16.1-0ubuntu1
    • 1:9.16.1-0ubuntu2
    • 1:9.16.1-0ubuntu2.1
    • 1:9.16.1-0ubuntu2.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:9.16.1-0ubuntu2.3

    Обновитесь до 1:9.16.1-0ubuntu2.3

Первоисточники

Проверьте свой сервер →