p PatchFirst

CVE-2020-8621

CVE-2020-8621 · Attempting QNAME minimization after forwarding can lead to an assertion failure in resolver.c

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In BIND 9.14.0 -> 9.16.5, 9.17.0 -> 9.17.3, If a server is configured with both QNAME minimization and 'forward first' then an attacker who can send queries to it may be able to trigger the condition that will cause the server to crash. Servers that 'forward only' are not affected.

CVSS 7.5 · Alta · EPSS 3,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • bind9

    Versiones
    • ≥ 9.14.0: Afectada; ≥ 9.16.6: No afectada; ≥ 9.17.0: Afectada; ≥ 9.17.4: No afectada (custom)

    Actualiza a 9.16.6

  • bind9 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.16.6-1

    Actualiza a 1:9.16.6-1

  • bind9 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.16.6-1

    Actualiza a 1:9.16.6-1

  • bind9 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.16.6-1

    Actualiza a 1:9.16.6-1

  • bind9 Ubuntu:20.04:LTS

    Versiones
    • 1:9.11.5.P4+dfsg-5.1ubuntu2
    • 1:9.11.5.P4+dfsg-5.1ubuntu3
    • 1:9.11.5.P4+dfsg-5.1ubuntu4
    • 1:9.11.5.P4+dfsg-5.1ubuntu5
    • 1:9.11.14+dfsg-1ubuntu1
    • 1:9.11.14+dfsg-3ubuntu1
    • 1:9.16.0-1ubuntu3
    • 1:9.16.0-1ubuntu4
    • 1:9.16.0-1ubuntu5
    • 1:9.16.1-0ubuntu1
    • 1:9.16.1-0ubuntu2
    • 1:9.16.1-0ubuntu2.1
    • 1:9.16.1-0ubuntu2.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.16.1-0ubuntu2.3

    Actualiza a 1:9.16.1-0ubuntu2.3

Fuentes originales

Comprueba tu servidor →