CVE-2020-8624 in BIND

الملخص

بحسب VulDB • 13/07/2026

في إصدارات BIND من الإصدار 9.9.12 إلى 9.9.13، ومن 9.10.7 إلى 9.10.8، ومن 9.11.3 إلى 9.11.21، ومن 9.12.1 إلى 9.16.5، ومن 9.17.0 إلى 9.17.3، وكذلك في إصدارات BIND 9 Supported Preview Edition من الإصدار 9.9.12-S1 إلى 9.9.13-S1 و9.11.3-S1 إلى 9.11.21-S1، يمكن لمهاجم مُنحت له صلاحيات تغيير مجموعة فرعية محددة من محتوى المنطقة (zone) أن يستغل هذه الصلاحيات الإضافية غير المقصودة لتحديث محتويات أخرى للمنطقة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Internet Systems Consortium (ISC)
• حجز: 05/02/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-160175
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.03640
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8624
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8624
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8624/