アスタリスク文字（「*」）はDNSゾーンファイルで使用できますが、最も一般的には、ドメインネームシステムグラフのターミナルノードでワイルドカードとして使用されます。ただし、RFCはを必要としておらず、BINDは、アスタリスク文字が終端ノードにのみ存在することを強制しません。

DNSグラフ内の空の非ターミナルロケーションにアスタリスクが存在すると、問題が発生する可能性があります。このようなノードが存在する場合、一連のクエリの後に、namedが一貫性のない状態になり、rbtdb.cでのアサーションチェックに失敗し、その後にアサーションの失敗でプログラムが終了します。（CVE-2020-8619）

影響

この欠陥は、次の両方の状態にある場合に発生します: 

ネームサーバーが、1つ以上のゾーンに対して権威サービスを提供します。

アスタリスク文字を含む空の非端末エントリが、少なくとも1つのゾーンに含まれています。

ゾーンコンテンツの変更が許可されている攻撃者は、理論的にはこの状態を悪用してサービス拒否（DoS）を引き起こすためにこのような記録を持ち込むことがあります。ただし、このような攻撃にはかなりの特権レベルが必要であり、簡単に追跡できるため、このベクトルを使用する可能性は低くなります。

BINDバージョン9.11.14～9.11.19は影響を受けます。

検出

F5 Networks BIG-IP：BIND 脆弱性（K19807532）

medium Nessus プラグイン ID 139704

バージョン 1.8