CVE-2020-8621 in BIND

Resumen

por VulDB • 2026-07-12

En BIND 9.14.0 -> 9.16.5, 9.17.0 -> 9.17.3, si un servidor está configurado con QNAME minimization y "forward first", un atacante que pueda enviar consultas al mismo podría provocar la condición que cause el fallo del servidor (crash). Los servidores configurados como "forward only" no se ven afectados.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Internet Systems Consortium (ISC)
• Reservar: 2020-02-05
• Moderación: aceptado
• Artículo: VDB-160172
• CPE: listo
• CWE: CWE-404 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.02944
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8621
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8621
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8621/