Skip to content
OpenAdvisories
High WID-SEC-2025-1198 2 CVEs

Internet Systems Consortium BIND: Mehrere Schwachstellen ermöglichen Denial of Service

Published May 18, 2020 · Updated Apr 27, 2026 · Revision 33 · de-DE

Vendor: Avaya Vendor: Debian Vendor: Dell Vendor: F5 Vendor: HPE Vendor: IBM Vendor: Infoblox Vendor: Internet Systems Consortium Vendor: Juniper Networks Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: AIX Product: Aura Application Enablement Services Product: Aura Communication Manager Product: Aura Device Services Product: Aura Session Manager Product: Aura Utility Services Product: Avamar Product: BIG-IP Product: BIND Product: Breeze Platform Product: CMS Product: Enterprise Linux Product: HP-UX Product: Junos Product: Junos Space Product: Linux Product: Linux +9 more

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen oder sonstige Auswirkungen zu verursachen.

Product

BIND (Berkeley Internet Name Domain) ist ein Open-Source-Softwarepaket, das einen Domain-Name-System-Server implementiert.

Vulnerabilities 2

  • High 8.6
    CVE-2020-8616 EPSS 11%

    BIND does not sufficiently limit the number of fetches performed when processing referrals

    A malicious actor who intentionally exploits this lack of effective limitation on the number of fetches performed when processing referrals can, through the use of specially crafted referrals, cause a recursing server to issue a very large number of fetches i…

    ISC BIND9 bind9 bind9 Debian Ubuntu Alpine
  • High 7.5
    CVE-2020-8617 Public exploit EPSS 93%

    A logic error in code which checks TSIG validity can be used to trigger an assertion failure in tsig.c

    Using a specially-crafted message, an attacker may potentially cause a BIND server to reach an inconsistent state if the attacker knows (or successfully guesses) the name of a TSIG key used by the server. Since BIND, by default, configures a local session key…

    ISC BIND9 bind9 bind9 Debian Ubuntu Alpine

Revision history

  1. #33

    Neue Updates von F5 aufgenommen

  2. #32

    Neue Updates von Dell aufgenommen

  3. #31

    Neue Updates von Oracle Linux aufgenommen

  4. #30

    Neue Updates von HP aufgenommen

  5. #29

    Neue Updates von Juniper aufgenommen

  6. #28

    Neue Updates von Juniper aufgenommen

  7. #27

    Neue Updates von SUSE aufgenommen

  8. #26

    Neue Updates von SUSE aufgenommen

  9. #25

    Neue Updates von AVAYA aufgenommen

  10. #24

    Neue Updates von IBM aufgenommen

  11. #23

    Neue Updates von Red Hat aufgenommen

  12. #22

    Neue Updates von Red Hat aufgenommen

  13. #21

    Neue Updates von Red Hat aufgenommen

  14. #20

    Neue Updates von Red Hat aufgenommen

  15. #19

    Neue Updates aufgenommen

  16. #18

    Neue Updates von Red Hat aufgenommen

  17. #17

    Neue Updates von Red Hat aufgenommen

  18. #16

    Neue Updates von SUSE aufgenommen

  19. #15

    Neue Updates von Red Hat aufgenommen

  20. #14

    Neue Updates von Red Hat aufgenommen

  21. #13

    Neue Updates von SUSE aufgenommen

  22. #12

    Neue Updates von Red Hat aufgenommen

  23. #11

    Referenz aufgenommen: Avaya

  24. #10

    Neue Updates von Red Hat und ORACLE aufgenommen

  25. #9

    Neue Updates von CentOS aufgenommen

References