CVE-2020-8623
Yüksek
Açıklama
BIND 9.10.0 -> 9.11.21, 9.12.0 -> 9.16.5, 9.17.0 -> 9.17.3 sürümlerinde ve ayrıca BIND 9 Supported Preview Edition'ın 9.10.5-S1 -> 9.11.21-S1 sürümlerinde; özel olarak hazırlanmış bir sorgu paketiyle savunmasız sisteme erişebilen bir saldırgan, sistemin çökmesine neden olabilir. Sistemin savunmasız olması için şu şartlar gereklidir: * "--enable-native-pkcs11" ile derlenmiş BIND çalıştırıyor olmak * Bir veya daha fazla bölgeyi (zone) RSA anahtarı ile imzalıyor olmak * Olası bir saldırgandan gelen sorguları alabiliyor olmak
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Isc Bind
Yayın21 Ağu 2020
İlk görülme21 Ağu 2020
Nasıl düzeltilir
Güncelleyin
- synology dns_server2.2.2-5027 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DQN62GBMCIC5AY4KYADGXNKVY6AJKSJE/
- usn.ubuntu.com/4468-1/
- debian.org/security/2020/dsa-4752
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZKAMJZXR66P6S5LEU4SN7USSNCWTXEXP/
- security.gentoo.org/glsa/202008-19
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| isc bind | 9.10.0 ≤ v ≤ 9.11.21, 9.12.1 ≤ v ≤ 9.16.5, 9.17.0 ≤ v ≤ 9.17.3, 9.10.5, 9.11.21 | — |
| fedoraproject fedora | 31, 32 | — |
| opensuse leap | 15.1, 15.2 | — |
| debian debian_linux | 9.0, 10.0 | — |
| canonical ubuntu_linux | 16.04, 18.04, 20.04 | — |
| synology dns_server | v < 2.2.2-5027 | 2.2.2-5027 |
| netapp steelstore_cloud_integrated_storage | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.