PT-2020-20239 · Isc+4 · Bind+4

Publicado 2020-06-17 · Atualizado 2024-06-15 · CVE-2020-8618

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

BIND (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um invasor com permissão para enviar dados de zona a um servidor por meio de transferência de zona provoque intencionalmente uma falha de asserção com uma zona especialmente criada, resultando em uma negação de serviço aos clientes.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Assertion Failure

Enumeração de Fraquezas

CWE-617

Identificadores relacionados

CVE-2020-8618

OPENSUSE-SU-2020:1699-1

OPENSUSE-SU-2020:1701-1

OPENSUSE-SU-2020_1699-1

OPENSUSE-SU-2020_1701-1

OPENSUSE-SU-2024:10650-1

SUSE-SU-2020:2914-1

USN-4399-1

Produtos afetados

Bind

Bind Server

Linuxmint

Suse

Ubuntu

Referências · 80

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/auxiliary/dos/dns/bind_tsig_badtime.rb · Exploit
• 🔥 https://github.com/knqyf263/CVE-2020-8617 · Exploit
• https://suse.com/security/cve/CVE-2017-3135 · Nota
• https://suse.com/security/cve/CVE-2020-8623 · Nota
• https://bugzilla.suse.com/1175443 · Nota
• https://bugzilla.suse.com/1157051 · Nota
• https://suse.com/security/cve/CVE-2016-9131 · Nota
• https://suse.com/security/cve/CVE-2020-8625 · Nota
• https://suse.com/security/cve/CVE-2020-8618 · Nota
• https://suse.com/security/cve/CVE-2018-5741 · Nota
• https://suse.com/security/cve/CVE-2019-6471 · Nota
• https://bugzilla.suse.com/1118367 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2020:1699-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/ALPINE-CVE-2020-8618 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2017-3141 · Nota