CVE-2020-8621 in BIND

Riassunto

di VulDB • 12/07/2026

In BIND 9.14.0 -> 9.16.5, 9.17.0 -> 9.17.3, se un server è configurato con QNAME minimization e "forward first", un attaccante in grado di inviare query al server potrebbe essere in grado di innescare la condizione che provoca il crash del server. I server impostati su "forward only" non sono interessati.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Internet Systems Consortium (ISC)
• Prenotare: 05/02/2020
• Moderazione: accettato
• Voce: VDB-160172
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.02944
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8621
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8621
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8621/