AVIS CERTFR - 2020 - AVI - 523

AVIS CERT
CERT-FR

Publié le 21 août 2020 à 16h05

Objet : Multiples vulnérabilités dans BIND

Référence : CERTFR-2020-AVI-523

Risque(s)

- Déni de service à distance

Systèmes affectés

- BIND versions antérieures à 9.11.22
- BIND versions 9.12.x à 9.16.x antérieures à 9.16.6
- BIND versions 9.17.x antérieures à 9.17.4

Résumé

De multiples vulnérabilités ont été découvertes dans BIND. Elles permettent à un attaquant de provoquer un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité BIND cve-2020-8620 du 20 août 2020

https://kb.isc.org/docs/cve-2020-8620

- Bulletin de sécurité BIND cve-2020-8621 du 20 août 2020

https://kb.isc.org/docs/cve-2020-8621

- Bulletin de sécurité BIND cve-2020-8622 du 20 août 2020

https://kb.isc.org/docs/cve-2020-8622

- Bulletin de sécurité BIND cve-2020-8623 du 20 août 2020

https://kb.isc.org/docs/cve-2020-8623

- Bulletin de sécurité BIND cve-2020-8624 du 20 août 2020

https://kb.isc.org/docs/cve-2020-8624

- Référence CVE CVE-2020-8620

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8620

- Référence CVE CVE-2020-8621

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8621

- Référence CVE CVE-2020-8622

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8622

- Référence CVE CVE-2020-8623

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8623

- Référence CVE CVE-2020-8624

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8624

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-523/