CVE-2020-8620

Yüksək

Təsvir

BIND 9.15.6 -> 9.16.5, 9.17.0 -> 9.17.3 versiyalarında, serverlə TCP bağlantısı qura bilən və həmin bağlantı üzərindən məlumat göndərə bilən hücumçu, bundan istifadə edərək assertion xətasını tetikləyə və serverin dayanmasına səbəb ola bilər.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulIsc Bind
Dərc21 avq 2020
İlk görülmə21 avq 2020

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
isc bind9.15.6 ≤ v ≤ 9.16.5, 9.17.0 ≤ v ≤ 9.17.3, 9.9.12, 9.9.13, 9.11.3, 9.11.21—
opensuse leap15.1, 15.2—
netapp steelstore_cloud_integrated_storageAralıq göstərilməyib—
canonical ubuntu_linux12.04, 16.04, 18.04—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-8620 · Isc Bind · Dark Radar