在 BIND 9.0.0 -> 9.11.21、9.12.0 -> 9.16.5、9.17.0 -> 9.17.3 (也影響 BIND 9 Supported Preview Edition 的 9.9.3-S1 -> 9.11.21-S1) 中，在進行 TSIG 簽署的要求的網路路徑上，或操作接收 TSIG 簽署的要求的伺服器之攻擊者，可能會對該要求傳送截斷的回應，從而觸發宣告失敗，造成伺服器結束。或者，路徑外攻擊者必須正確猜測何時傳送 TSIG 簽署的要求，以及封包和訊息的其他特性，並偽造截斷的回應以觸發宣告失敗，進而造成伺服器結束。(CVE-2020-8622)

影響

此弱點影響使用 BIND 處理程序的系統。當攻擊者傳送或偽造對 BIND 處理程序所接收之 TSIG 簽署要求的回應時，BIND 處理程序會發生宣告失敗，並在嘗試驗證截斷的回應時結束 。因此，系統會在 BIND 處理程序上遭受拒絕服務 (DoS) 攻擊。

偵測

F5 Networks BIG-IP：BIND 弱點 (K02663161)

medium Nessus Plugin ID 140615

版本 1.11