受影響的版本包括 BIND 9.10.0 -> 9.11.21、9.12.0 -> 9.16.5、9.17.0 -> 9.17.3，以及 BIND 9 支援預覽版 9.10.5-S1 -> 9.11.21-S1。在這些版本中，攻擊者若能夠使用特別建構的查詢封包存取容易遭受攻擊的系統，便可觸發損毀。容易遭受攻擊的系統必須：* 執行以「--enable-native-pkcs11」構建的 BIND * 使用 RSA 金鑰簽署一個或多個區域 * 能夠接收來自潛在攻擊者的查詢 (CVE-2020-8623)

影響

透過 RSA 簽署的區域容易受到此問題的影響。當攻擊者向易受攻擊的區域傳送特製查詢時，BIND 處理程序會遇到宣告失敗並重新啟動。

偵測

F5 Networks BIG-IP：BIND 弱點 (K82252291)

high Nessus Plugin ID 140616

找不到變更記錄