CVE-2020-8616
Açıklama
Yönlendirmelerin işlenmesi sırasında gerçekleştirilen getirme işlemlerinin sayısındaki etkili sınırlama eksikliğini kasıtlı olarak istismar eden kötü niyetli bir aktör, özel olarak hazırlanmış yönlendirmeler kullanarak, özyinelemeli sunucunun yönlendirmeyi işleme girişimi sırasında çok sayıda getirme işlemi gerçekleştirmesine neden olabilir. Bunun en az iki potansiyel etkisi vardır: Özyinelemeli sunucunun performansı, bu getirme işlemlerini gerçekleştirmek için gereken ek iş yükü nedeniyle potansiyel olarak düşebilir ve saldırgan, bu davranışı yüksek bir amplifikasyon faktörüne sahip bir yansıtma saldırısında özyinelemeli sunucuyu bir yansıtıcı olarak kullanmak için istismar edebilir.
Nasıl düzeltilir
- debian.org/security/2020/dsa-4689
- usn.ubuntu.com/4365-2/
- usn.ubuntu.com/4365-1/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WOGCJS2XQ3SQNF4W6GLZ73LWZJ6ZZWZI/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JKJXVBOKZ36ER3EUCR7VRB7WGHIIMPNJ/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| isc bind | 9.0.0 ≤ v ≤ 9.11.18, 9.12.0 ≤ v ≤ 9.12.4, 9.13.0 ≤ v ≤ 9.13.7, 9.14.0 ≤ v ≤ 9.14.11, 9.15.0 ≤ v ≤ 9.15.6, 9.16.0 ≤ v ≤ 9.16.2, 9.17.0 ≤ v ≤ 9.17.1, 9.12.4, 9.9.3, 9.10.5, 9.10.7, 9.11.3, 9.11.5, 9.11.6, 9.11.7, 9.11.8 | — |
| debian debian_linux | 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.