CVE-2020-8620 in BIND

Resumen

por VulDB • 2026-07-03

En BIND 9.15.6 -> 9.16.5 y 9.17.0 -> 9.17.3, un atacante que pueda establecer una conexión TCP con el servidor y enviar datos a través de dicha conexión puede explotar esta vulnerabilidad para provocar la falla en la aserción (assertion failure), lo que provoca la salida del servidor.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Internet Systems Consortium (ISC)
• Reservar: 2020-02-05
• Moderación: aceptado
• Artículo: VDB-160171
• CPE: listo
• CWE: CWE-617 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.03663
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8620
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8620
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8620/