p PatchFirst

CVE-2020-8618

CVE-2020-8618 · A buffer boundary check assertion in rdataset.c can fail incorrectly during zone transfer

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An attacker who is permitted to send zone data to a server via zone transfer can exploit this to intentionally trigger the assertion failure with a specially constructed zone, denying service to clients.

CVSS 4.9 · Mittel · EPSS 1,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • bind9

    Softwareversionen
    • 9.16.0 -> 9.16.3: Betroffen

    Keine Korrektur veröffentlicht

  • bind9 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:9.16.4-1

    Auf 1:9.16.4-1 aktualisieren

  • bind9 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:9.16.4-1

    Auf 1:9.16.4-1 aktualisieren

  • bind9 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:9.16.4-1

    Auf 1:9.16.4-1 aktualisieren

  • bind9 Ubuntu:20.04:LTS

    Softwareversionen
    • 1:9.11.5.P4+dfsg-5.1ubuntu2
    • 1:9.11.5.P4+dfsg-5.1ubuntu3
    • 1:9.11.5.P4+dfsg-5.1ubuntu4
    • 1:9.11.5.P4+dfsg-5.1ubuntu5
    • 1:9.11.14+dfsg-1ubuntu1
    • 1:9.11.14+dfsg-3ubuntu1
    • 1:9.16.0-1ubuntu3
    • 1:9.16.0-1ubuntu4
    • 1:9.16.0-1ubuntu5
    • 1:9.16.1-0ubuntu1
    • 1:9.16.1-0ubuntu2
    • 1:9.16.1-0ubuntu2.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:9.16.1-0ubuntu2.2

    Auf 1:9.16.1-0ubuntu2.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →