Mehrere DNS Server: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 4

• High 8.6
  CVE-2020-8616 EPSS 11%

  BIND does not sufficiently limit the number of fetches performed when processing referrals

  A malicious actor who intentionally exploits this lack of effective limitation on the number of fetches performed when processing referrals can, through the use of specially crafted referrals, cause a recursing server to issue a very large number of fetches i…

  ISC BIND9 bind9 bind9 Debian Ubuntu Alpine
  May 19, 2020
• High 7.5
  CVE-2020-12667

  Knot Resolver before 5.1.1 allows traffic amplification via a crafted DNS answer from an attacker-controlled server, ak…

  knot-resolver knot-resolver knot-resolver Debian Ubuntu Alpine
  May 19, 2020
• Unscored —
  CVE-2020-10995

  PowerDNS Recursor from 4.1.0 up to and including 4.3.0 does not sufficiently defend against amplification attacks. An i…

  pdns-recursor pdns-recursor pdns-recursor Debian Ubuntu Alpine
  May 19, 2020
• Unscored —
  CVE-2020-12662

  Unbound before 1.10.1 has Insufficient Control of Network Message Volume, aka an "NXNSAttack" issue. This is triggered …

  unbound unbound unbound unbound Debian Ubuntu Azure Linux Alpine
  May 19, 2020

Revision history

1. 2024-10-01 #27

   Neue Updates von Ubuntu aufgenommen

2. 2024-04-25 #26

   Neue Updates von Debian aufgenommen

3. 2021-02-14 #25

   Neue Updates von Debian aufgenommen

4. 2021-01-14 #24

   Neue Updates von Juniper aufgenommen

5. 2020-10-06 #23

   Neue Updates von Red Hat aufgenommen

6. 2020-10-04 #22

   Neue Updates von AVAYA aufgenommen

7. 2020-09-09 #21

   Referenz(en) aufgenommen: FEDORA-2020-52E28FEAB6

8. 2020-08-18 #20

   Neue Updates von Red Hat aufgenommen

9. 2020-08-17 #19

   Neue Updates von Red Hat aufgenommen

10. 2020-08-05 #18

    Neue Updates aufgenommen

11. 2020-07-28 #17

    Neue Updates von Red Hat aufgenommen

12. 2020-07-08 #16

    Neue Updates von FreeBSD aufgenommen

13. 2020-07-05 #15

    Neue Updates von AVAYA aufgenommen

14. 2020-07-01 #14

    Neue Updates von Fedora, SUSE und Red Hat aufgenommen

15. 2020-06-25 #13

    Neue Updates von SUSE aufgenommen

16. 2020-06-23 #12

    Neue Updates von CentOS aufgenommen

17. 2020-06-21 #11

    Neue Updates von Red Hat aufgenommen

18. 2020-06-17 #10

    Neue Updates von Red Hat aufgenommen

19. 2020-06-09 #9

    Neue Updates von CentOS aufgenommen

20. 2020-06-07 #8

    Neue Updates von Red Hat aufgenommen

21. 2020-06-04 #7

    Neue Updates von Fedora und CentOS aufgenommen

22. 2020-06-03 #6

    Neue Updates von Red Hat, F5 und Oracle Linux aufgenommen

23. 2020-06-01 #5

    Neue Updates von Red Hat aufgenommen

24. 2020-05-27 #4

    Referenz(en) aufgenommen: FEDORA-2020-F9DCD4E9D5

25. 2020-05-26 #3

    Neue Updates von Debian aufgenommen

References

• NXNSAttack vom 2020-05-19
  http://www.nxnsattack.com/
• Microsoft Leitfaden für Sicherheitsupdates vom 2020-05-19
  https://portal.msrc.microsoft.com/de-DE/security-guidance/advisory/ADV200009
• PowerDNS Security Advisory vom 2020-05-19
  https://blog.powerdns.com/2020/05/19/powerdns-recursor-4-3-1-4-2-2-and-4-1-16-released/
• BIND CVE-2020-8616 vom 2020-05-19
  https://kb.isc.org/docs/cve-2020-8616
• Arch Linux Security Advisory ASA-202005-14 vom 2020-05-21
  https://security.archlinux.org/ASA-202005-14
• Debian Security Advisory DSA-4694 vom 2020-05-27
  https://www.debian.org/security/2020/dsa-4694
• Red Hat Security Advisory RHSA-2020:2344 vom 2020-06-01
  https://access.redhat.com/errata/RHSA-2020:2344
• Red Hat Security Advisory RHSA-2020:2345 vom 2020-06-01
  https://access.redhat.com/errata/RHSA-2020:2345
• CentOS Security Advisory CESA-2020:2344 vom 2020-06-01
  http://centos-announce.2309468.n4.nabble.com/CentOS-announce-CESA-2020-2344-Important-CentOS-7-bind-Security-Update-tp4645946.html
• Debian Security Advisory DLA 2227 vom 2020-05-31
  https://lists.debian.org/debian-lts-announce/2020/debian-lts-announce-202005/msg00031.html
• Oracle Linux Security Advisory ELSA-2020-2344 vom 2020-06-02
  https://oss.oracle.com/pipermail/el-errata/2020-June/009985.html
• Red Hat Security Advisory RHSA-2020:2383 vom 2020-06-03
  https://access.redhat.com/errata/RHSA-2020:2383
• F5 Security Advisory K37661551 vom 2020-06-03
  https://support.f5.com/csp/article/K37661551
• Oracle Linux Security Advisory ELSA-2020-2383 vom 2020-06-04
  https://oss.oracle.com/pipermail/el-errata/2020-June/009988.html
• CentOS Security Advisory CESA-2020:2383 vom 2020-06-04
  http://centos-announce.2309468.n4.nabble.com/CentOS-announce-CESA-2020-2383-Important-CentOS-6-bind-Security-Update-tp4645950.html
• Red Hat Security Advisory RHSA-2020:2414 vom 2020-06-08
  https://access.redhat.com/errata/RHSA-2020:2414
• Red Hat Security Advisory RHSA-2020:2416 vom 2020-06-08
  https://access.redhat.com/errata/RHSA-2020:2416
• Red Hat Security Advisory RHSA-2020:2418 vom 2020-06-08
  https://access.redhat.com/errata/RHSA-2020:2418
• Red Hat Security Advisory RHSA-2020:2419 vom 2020-06-08
  https://access.redhat.com/errata/RHSA-2020:2419
• CentOS Security Advisory CESA-2020:2414 vom 2020-06-09
  http://centos-announce.2309468.n4.nabble.com/CentOS-announce-CESA-2020-2414-Important-CentOS-7-unbound-Security-Update-tp4645953.html
• CentOS Security Advisory CESA-2020:2414 vom 2020-06-09
  http://centos-announce.2309468.n4.nabble.com/CentOS-announce-CESA-2020-2414-Important-CentOS-7-unbound-Security-Update-tp4645952.html
• Red Hat Security Advisory RHSA-2020:2449 vom 2020-06-17
  https://access.redhat.com/errata/RHSA-2020:2449
• Red Hat Security Advisory RHSA-2020:2640 vom 2020-06-22
  https://access.redhat.com/errata/RHSA-2020:2640
• Red Hat Security Advisory RHSA-2020:2642 vom 2020-06-22
  https://access.redhat.com/errata/RHSA-2020:2642
• CentOS Security Advisory CESA-2020:2642 vom 2020-06-23
  http://centos-announce.2309468.n4.nabble.com/CentOS-announce-CESA-2020-2642-Important-CentOS-7-unbound-Security-Update-tp4645968.html
• SUSE Security Update SUSE-SU-2020:1772-1 vom 2020-06-26
  http://lists.suse.com/pipermail/sle-security-updates/2020-June/007040.html
• SUSE Security Update SUSE-SU-2020:1819-1 vom 2020-07-01
  http://lists.suse.com/pipermail/sle-security-updates/2020-July/007062.html
• Red Hat Security Advisory RHSA-2020:2595 vom 2020-07-01
  https://access.redhat.com/errata/RHSA-2020:2595
• AVAYA Security Advisory ASA-2020-088 vom 2020-07-04
  https://downloads.avaya.com/css/P8/documents/101068984
• FreeBSD Security Advisory FREEBSD-SA-20:19.UNBOUND vom 2020-07-08
  https://security.FreeBSD.org/advisories/FreeBSD-SA-20:19.unbound.asc
• Red Hat Security Advisory RHSA-2020:3194 vom 2020-07-28
  https://access.redhat.com/errata/RHSA-2020:3194
• Sophos UTM Up2Date
  https://community.sophos.com/products/unified-threat-management/b/blog/posts/utm-up2date-9-704-released
• Red Hat Security Advisory RHSA-2020:3470 vom 2020-08-18
  https://access.redhat.com/errata/RHSA-2020:3470
• Red Hat Security Advisory RHSA-2020:3471 vom 2020-08-18
  https://access.redhat.com/errata/RHSA-2020:3471
• Red Hat Security Advisory RHSA-2020:3475 vom 2020-08-18
  https://access.redhat.com/errata/RHSA-2020:3475
• AVAYA Security Advisory ASA-2020-084 vom 2020-10-04
  https://downloads.avaya.com/css/P8/documents/101071184
• Red Hat Security Advisory RHSA-2020:4181 vom 2020-10-06
  https://access.redhat.com/errata/RHSA-2020:4181
• Juniper Security Bulletin
  https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11110
• Debian Security Advisory DLA-2556 vom 2021-02-12
  https://lists.debian.org/debian-lts-announce/2021/02/msg00017.html
• Debian Security Advisory DLA-3795 vom 2024-04-26
  https://lists.debian.org/debian-lts-announce/2024/04/msg00017.html
• Ubuntu Security Notice USN-7047-1 vom 2024-10-02
  https://ubuntu.com/security/notices/USN-7047-1