CVE-2020-8619

ISC BIND9, versões 9.11.14 a 9.11.19

ISC BIND9, versões 9.14.9 a 9.14.12

ISC BIND9, versões 9.16.0 a 9.16.3

Versões da ISC BIND9 Supported Preview Edition de 9.11.14-S1 a 9.11.19-S1

O problema ocorre quando um servidor de nomes está prestando serviço autoritativo para uma ou mais zonas e pelo menos uma zona contém uma entrada não terminal vazia com o caractere asterisco (“*”). Isso poderia ser potencialmente explorado por um invasor capaz de alterar o conteúdo da zona, introduzindo tal registro para causar negação de serviço. No entanto, isso exigiria um nível de privilégio significativo e seria facilmente rastreável. O problema também pode ser desencadeado por invasores remotos usando uma série de consultas especialmente criadas quando um asterisco está presente em um local não terminal vazio dentro do gráfico DNS, levando a uma falha de asserção.

Para as versões 9.11.14 a 9.11.19, atualize para uma versão fora desse intervalo para resolver o problema.

Para as versões 9.14.9 a 9.14.12, atualize para uma versão fora desse intervalo para resolver o problema.

Para as versões 9.16.0 a 9.16.3, atualize para uma versão fora desse intervalo para resolver o problema.

Para as versões 9.11.14-S1 a 9.11.19-S1 da ISC BIND9 Supported Preview Edition, atualize para uma versão fora desse intervalo para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso a zonas que possam conter entradas vazias não terminais com um caractere asterisco