p PatchFirst

CVE-2020-8621

CVE-2020-8621 · Attempting QNAME minimization after forwarding can lead to an assertion failure in resolver.c

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

In BIND 9.14.0 -> 9.16.5, 9.17.0 -> 9.17.3, If a server is configured with both QNAME minimization and 'forward first' then an attacker who can send queries to it may be able to trigger the condition that will cause the server to crash. Servers that 'forward only' are not affected.

CVSS 7.5 · Élevée · EPSS 3,0% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • bind9

    Versions du logiciel
    • ≥ 9.14.0: Concernée; ≥ 9.16.6: Non concernée; ≥ 9.17.0: Concernée; ≥ 9.17.4: Non concernée (custom)

    Mettez à jour vers 9.16.6

  • bind9 Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 1:9.16.6-1

    Mettez à jour vers 1:9.16.6-1

  • bind9 Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 1:9.16.6-1

    Mettez à jour vers 1:9.16.6-1

  • bind9 Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 1:9.16.6-1

    Mettez à jour vers 1:9.16.6-1

  • bind9 Ubuntu:20.04:LTS

    Versions du logiciel
    • 1:9.11.5.P4+dfsg-5.1ubuntu2
    • 1:9.11.5.P4+dfsg-5.1ubuntu3
    • 1:9.11.5.P4+dfsg-5.1ubuntu4
    • 1:9.11.5.P4+dfsg-5.1ubuntu5
    • 1:9.11.14+dfsg-1ubuntu1
    • 1:9.11.14+dfsg-3ubuntu1
    • 1:9.16.0-1ubuntu3
    • 1:9.16.0-1ubuntu4
    • 1:9.16.0-1ubuntu5
    • 1:9.16.1-0ubuntu1
    • 1:9.16.1-0ubuntu2
    • 1:9.16.1-0ubuntu2.1
    • 1:9.16.1-0ubuntu2.2
    Plages de versions concernées
    • ECOSYSTEM: < 1:9.16.1-0ubuntu2.3

    Mettez à jour vers 1:9.16.1-0ubuntu2.3

Sources originales

Vérifiez votre serveur →