在 DNS 伺服器實作 BIND 中發現數個弱點。

  - CVE-2020-8619 據發現，空白非終端機中的星號字元可造成宣告失敗，進而導致拒絕服務。

  - CVE-2020-8622 Dave Feldman、Jeff Warren 和 Joel Cunningham 報告，截斷的 TSIG 回應會造成宣告失敗，進而導致拒絕服務。

  - CVE-2020-8623 Lyu Chiy 報告，原生 PKCS#11 程式碼中的瑕疵可導致可從遠端觸發的宣告失敗，進而造成拒絕服務。

  - CVE-2020-8624 Joop Boonen 報告，由於未正確強制執行「subdomain」類型的更新原則，因而允許更新區域的所有部分以及預定的子網域。

偵測

Debian DSA-4752-1：bind9 - 安全性更新

medium Nessus Plugin ID 139930

找不到變更記錄