AVIS CERTFR - 2020 - AVI - 302

Objet : Multiples vulnérabilités dans Bind

Référence : CERTFR-2020-AVI-302

Risque(s)

- Déni de service à distance

Systèmes affectés

- BIND versions 9.x antérieures à 9.11.19
- BIND versions 9.12.x et 9.14.x antérieures à 9.14.12
- BIND versions 9.16.x antérieures à 9.16.3

Résumé

De multiples vulnérabilités ont été découvertes dans Bind. Elles permettent à un attaquant de provoquer un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Bind cve-2020-8617 du 19 mai 2020

https://kb.isc.org/docs/cve-2020-8617

- Bulletin de sécurité Bind cve-2020-8616 du 19 mai 2020

https://kb.isc.org/docs/cve-2020-8616

- Référence CVE CVE-2020-8617

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8617

- Référence CVE CVE-2020-8616

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8616

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-302/