CVE-2020-8621 in BIND

Zusammenfassung

von VulDB • 12.07.2026

In BIND 9.14.0 -> 9.16.5, 9.17.0 -> 9.17.3: Wenn ein Server sowohl mit QNAME-Minimierung als auch mit 'forward first' konfiguriert ist, kann ein Angreifer, der in der Lage ist, Abfragen an ihn zu senden, möglicherweise den Zustand auslösen, der zum Absturz des Servers führt. Server, die nur auf 'forward only' eingestellt sind, sind nicht betroffen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: Internet Systems Consortium (ISC)
• Reservieren: 05.02.2020
• Moderieren: akzeptiert
• Eintrag: VDB-160172
• CPE: bereit
• CWE: CWE-404 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.02944
• KEV: nein
• Aktivitäten: very low
• Sektor: Chemical, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8621
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8621
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8621/