Navigation und Service

CB-K21/0190 Update 4

Risikostufe 3

Titel:Internet Systems Consortium BIND: Schwachstelle ermöglicht Denial of Service und CodeausführungDatum:03.03.2021Software:Internet Systems Consortium BIND < BIND 9.11.28, Internet Systems Consortium BIND < BIND 9.11.28-S1, Internet Systems Consortium BIND < BIND 9.16.12, Internet Systems Consortium BIND < BIND 9.16.12-S1, Debian Linux, SUSE Linux, Ubuntu Linux, Open Source Arch Linux, Oracle Linux, Red Hat Enterprise Linux, Open Source CentOSPlattform:UNIX, Linux, WindowsAuswirkung:Denial-of-ServiceRemoteangriff:JaRisiko:mittelCVE Liste:CVE-2020-8625Bezug:

Beschreibung

BIND (Berkeley Internet Name Domain) ist ein Open-Source-Softwarepaket, das einen Domain-Name-System-Server implementiert.

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen oder Code auszuführen.

Quellen: