Navigation und Service

CB-K21/0190 Update 10

Risikostufe 3

Titel:Internet Systems Consortium BIND: Schwachstelle ermöglicht Denial of Service und CodeausführungDatum:07.04.2021Software:Internet Systems Consortium BIND < BIND 9.11.28, Internet Systems Consortium BIND < BIND 9.11.28-S1, Internet Systems Consortium BIND < BIND 9.16.12, Internet Systems Consortium BIND < BIND 9.16.12-S1, Debian Linux, SUSE Linux, Ubuntu Linux, Open Source Arch Linux, Oracle Linux, Red Hat Enterprise Linux, Open Source CentOS, F5 BIG-IP, Amazon Linux 2, Avaya Aura Application Enablement Services, Avaya Aura Communication Manager, Avaya Aura Session Manager, Avaya Aura System Manager, Avaya CMS, Avaya Web License ManagerPlattform:UNIX, Linux, WindowsAuswirkung:Denial-of-ServiceRemoteangriff:JaRisiko:mittelCVE Liste:CVE-2020-8625Bezug:

Beschreibung

BIND (Berkeley Internet Name Domain) ist ein Open-Source-Softwarepaket, das einen Domain-Name-System-Server implementiert.

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen oder Code auszuführen.

Quellen: