DNSサーバーの実装であるBINDにいくつかの脆弱性が発見されました。

  - CVE-2020-8619 空の非端末でのアスタリスク文字がアサーション失敗の原因となり、サービス拒否を引き起こす可能性があることが判明しました。

  - CVE-2020-8622 Dave Feldman氏、Jeff Warren氏、およびJoel Cunningham氏は、切り捨てられたTSIG応答がアサーション失敗の原因となり、サービス拒否を引き起こす可能性があることを報告しました。

  - CVE-2020-8623 Lyu Chiy氏は、ネイティブPKCS#11コードの欠陥がリモートで発生する可能性のあるアサーション失敗の原因となり、サービス拒否が発生する可能性があることを報告しました。

  - CVE-2020-8624 Joop Boonen氏は、タイプ「subdomain」の更新ポリシールールが不適切に実施されたため、意図したサブドメインとともにゾーンのすべての部分が更新される可能性があることを報告しました。

検出

Debian DSA-4752-1: bind9 - セキュリティ更新

medium Nessus プラグイン ID 139930

変更ログが見つかりません