CVE-2020-8620
Yüksek
Açıklama
BIND 9.15.6 -> 9.16.5, 9.17.0 -> 9.17.3 sürümlerinde, sunucu ile bir TCP bağlantısı kurabilen ve bu bağlantı üzerinden veri gönderebilen bir saldırgan, bunu assertion hatasını tetiklemek için kullanabilir ve sunucunun kapanmasına neden olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünIsc Bind
Yayın21 Ağu 2020
İlk görülme21 Ağu 2020
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| isc bind | 9.15.6 ≤ v ≤ 9.16.5, 9.17.0 ≤ v ≤ 9.17.3, 9.9.12, 9.9.13, 9.11.3, 9.11.21 | — |
| opensuse leap | 15.1, 15.2 | — |
| netapp steelstore_cloud_integrated_storage | Aralık belirtilmemiş | — |
| canonical ubuntu_linux | 12.04, 16.04, 18.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.