CVE-2020-8620

Versões do BIND 9.15.6 a 9.16.5

Versões do BIND 9.17.0 a 9.17.3

O problema está relacionado à biblioteca libuv no servidor DNS BIND, que pode ser explorada por um invasor capaz de estabelecer uma conexão TCP com o servidor e enviar dados por essa conexão, fazendo com que o servidor seja encerrado devido a uma falha de asserção. Isso pode ser desencadeado pelo envio de um conjunto específico de pacotes para a porta TCP na qual o servidor BIND aceita conexões, incluindo grandes solicitações AXFR que podem fazer com que a biblioteca libuv passe um tamanho para o servidor que acione a verificação de asserção e o encerramento do processo.

Para as versões do BIND 9.15.6 a 9.16.5, atualize para a versão 9.16.6 ou posterior.

Para as versões 9.17.0 a 9.17.3 do BIND, atualize para a versão 9.17.4 ou posterior.

Como solução alternativa temporária, considere restringir o acesso à porta TCP na qual o servidor BIND aceita conexões para minimizar o risco de exploração.