Kurzinfo CB-K21/0190 Update 4
3 | Risiko: mittel |
Information zu Schwachstellen und Sicherheitslücken
Titel: | Internet Systems Consortium BIND: Schwachstelle ermöglicht Denial of Service und Codeausführung |
Datum: | 03.03.2021 |
Software: | Internet Systems Consortium BIND < BIND 9.11.28, Internet Systems Consortium BIND < BIND 9.11.28-S1, Internet Systems Consortium BIND < BIND 9.16.12, Internet Systems Consortium BIND < BIND 9.16.12-S1, Debian Linux, SUSE Linux, Ubuntu Linux, Open Source Arch Linux, Oracle Linux, Red Hat Enterprise Linux, Open Source CentOS |
Plattform: | UNIX, Linux, Windows |
Auswirkung: | Denial-of-Service |
Remoteangriff: | Ja |
Risiko: | mittel |
CVE Liste: | CVE-2020-8625 |
Bezug: | CentOS Security Advisory CESA-2021:0671 vom 2021-03-02 |
Revisions Historie
-
Version: 5
Neue Updates von CentOS und Red Hat aufgenommen
-
Version: 4
Neue Updates von Red Hat, Oracle Linux und Ubuntu aufgenommen
-
Version: 3
Neue Updates von Arch Linux aufgenommen
-
Version: 2
Neue Updates von SUSE, Debian und Ubuntu aufgenommen
-
Version: 1
Initiale Fassung
Beschreibung
BIND (Berkeley Internet Name Domain) ist ein Open-Source-Softwarepaket, das einen Domain-Name-System-Server implementiert.
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen oder Code auszuführen.