ISC BIND 直到9.17.1 TSIG tsig.c 信息拒绝服务

CVSS 元温度得分	当前攻击价格 (≈)	CTI兴趣分数
6.1	$0-$5k	0.00

在ISC BIND 直到9.17.1中曾发现分类为棘手的漏洞。此漏洞会影响未知代码文件tsig.c的组件TSIG Handler。手动调试的该部分从属于：信息可导致拒绝服务。使用CWE来声明会导致 CWE-617 的问题。此漏洞的脆弱性 2020-05-19 (oss-sec)所公布。公告共享下载网址是openwall.com。

该漏洞被命名为CVE-2020-8617， CVE分配信息格式：2020-02-05。攻击需要在本地进行。有技术细节可用。该漏洞的知名度低于平均水平，没有可利用漏洞。漏洞利用的当前现价为美元计算大致为USD $0-$5k。公告指出：

An error in BIND code which checks the validity of messages containing TSIG resource records can be exploited by an attacker to trigger an assertion failure in tsig.c, resulting in denial of service to clients.

它被宣布为未定义。估计零日攻击的地下价格约为$0-$5k。

升级到版本9.11.19, 9.14.12 , 9.16.3能够解决此问题。建议对受到影响的组件升级。该漏洞被披露后，远在此前发表过可能的缓解措施。

产品信息

类型

Domain Name Software

供应商

名称

BIND

版本

许可证

open-source

CPE 2.3信息

CPE 2.2信息

CVSSv4信息

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB 向量: 🔍
VulDB 可靠性: 🔍

CVSSv3信息

VulDB 元基础分数: 6.3
VulDB 元温度得分: 6.3

VulDB 基本分数: 4.0
VulDB 温度得分: 3.8
VulDB 向量: 🔍
VulDB 可靠性: 🔍

供应商基本分数 (ISC): 7.5
供应商 Vector (ISC): 🔍

NVD 基本分数: 7.5
NVD 向量: 🔍