CB-K20/0837 Update 13
Risikostufe 2
Titel:Internet Systems Consortium BIND: Mehrere SchwachstellenDatum:19.11.2020Software:Infoblox NIOS, Internet Systems Consortium BIND < 9.11.22, Internet Systems Consortium BIND < 9.16.6, Internet Systems Consortium BIND < 9.17.4, Ubuntu Linux, F5 BIG-IP, Debian Linux, Gentoo Linux, Red Hat Enterprise Linux, Oracle VM, SUSE Linux, Open Source CentOS, Avaya Aura Application Enablement Services, Avaya Aura Experience Portal, Avaya one-X, Oracle LinuxPlattform:UNIX, Linux, Windows, F5 Networks, Applicance, SonstigesAuswirkung:Denial-of-ServiceRemoteangriff:JaRisiko:niedrigCVE Liste:CVE-2020-8620, CVE-2020-8621, CVE-2020-8622, CVE-2020-8623, CVE-2020-8624Bezug:
Beschreibung
BIND (Berkeley Internet Name Domain) ist ein Open-Source-Softwarepaket, das einen Domain-Name-System-Server implementiert. Network Identity Operating System (NIOS) ist das Betriebssystem von Infoblox Netzwerkprodukten.
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND und Infoblox NIOS ausnutzen, um einen Denial of Service Angriff durchzuführen und Sicherheitsvorkehrungen zu umgehen.
Quellen:
- BIND 9 Security Advisoriy vom 2020-08-20
- BIND 9 Security Advisoriy vom 2020-08-20
- BIND 9 Security Advisoriy vom 2020-08-20
- BIND 9 Security Advisoriy vom 2020-08-20
- BIND 9 Security Advisoriy vom 2020-08-20
- Ubuntu Security Notice USN-4468-1 vom 2020-08-21
- Ubuntu Security Notice USN-4468-2 vom 2020-08-24
- F5 Knowledge-Base K91090139 vom 2020-08-24
- F5 Knowledge-Base K82252291 vom 2020-08-24
- Debian Security Advisory DSA-4752 vom 2020-08-27
- F5 Knowledge-Base K02663161 vom 2020-08-27
- Debian Security Advisory DLA-2355 vom 2020-08-30
- Gentoo Security Advisory GLSA-202008-19 vom 2020-08-29
- Red Hat Security Advisory RHSA-2020:4183 vom 2020-10-07
- ORACLE OVMSA-2020-0045 vom 2020-10-09
- SUSE Security Update SUSE-SU-2020:2914-1 vom 2020-10-13
- SUSE Security Update SUSE-SU-2020:2947-1 vom 2020-10-21
- SUSE Security Update SUSE-SU-2020:2947-1 vom 2020-10-21
- SUSE Security Update SUSE-SU-2020:2947-1 vom 2020-10-21
- CentOS Security Advisory CESA-2020:4183 vom 2020-11-09
- Red Hat Security Advisory RHSA-2020:4992 vom 2020-11-10
- AVAYA Security Advisory ASA-2020-147 vom 2020-11-09
- Red Hat Security Advisory RHSA-2020:5011 vom 2020-11-10
- Oracle Linux Security Advisory ELSA-2020-5011 vom 2020-11-12
- CentOS Security Advisory CESA-2020:5011 vom 2020-11-18