p PatchFirst

CVE-2020-8618

CVE-2020-8618 · A buffer boundary check assertion in rdataset.c can fail incorrectly during zone transfer

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An attacker who is permitted to send zone data to a server via zone transfer can exploit this to intentionally trigger the assertion failure with a specially constructed zone, denying service to clients.

CVSS 4.9 · Media · EPSS 1,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • bind9

    Versiones
    • 9.16.0 -> 9.16.3: Afectada

    Sin corrección publicada

  • bind9 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.16.4-1

    Actualiza a 1:9.16.4-1

  • bind9 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.16.4-1

    Actualiza a 1:9.16.4-1

  • bind9 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.16.4-1

    Actualiza a 1:9.16.4-1

  • bind9 Ubuntu:20.04:LTS

    Versiones
    • 1:9.11.5.P4+dfsg-5.1ubuntu2
    • 1:9.11.5.P4+dfsg-5.1ubuntu3
    • 1:9.11.5.P4+dfsg-5.1ubuntu4
    • 1:9.11.5.P4+dfsg-5.1ubuntu5
    • 1:9.11.14+dfsg-1ubuntu1
    • 1:9.11.14+dfsg-3ubuntu1
    • 1:9.16.0-1ubuntu3
    • 1:9.16.0-1ubuntu4
    • 1:9.16.0-1ubuntu5
    • 1:9.16.1-0ubuntu1
    • 1:9.16.1-0ubuntu2
    • 1:9.16.1-0ubuntu2.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.16.1-0ubuntu2.2

    Actualiza a 1:9.16.1-0ubuntu2.2

Fuentes originales

Comprueba tu servidor →