CVE-2020-8621
Yüksək
Təsvir
BIND 9.14.0 -> 9.16.5 və 9.17.0 -> 9.17.3 versiyalarında, əgər server həm QNAME minimizasiyası, həm də 'forward first' konfiqurasiyası ilə tənzimlənibsə, ona sorğular göndərə bilən hücumçu serverin çökməsinə səbəb olacaq şəraiti tətikləyə bilər. Yalnız 'forward only' rejimində olan serverlər bundan təsirlənmir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulIsc Bind
Dərc21 avq 2020
İlk görülmə21 avq 2020
Necə düzəltmək olar
Yeniləyin
- synology dns_server2.2.2-5027 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| isc bind | 9.14.0 ≤ v ≤ 9.16.5, 9.17.0 ≤ v ≤ 9.17.3 | — |
| opensuse leap | 15.1, 15.2 | — |
| canonical ubuntu_linux | 16.04, 18.04, 20.04 | — |
| synology dns_server | v < 2.2.2-5027 | 2.2.2-5027 |
| netapp steelstore_cloud_integrated_storage | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.