Уязвимость реализации механизма SPNEGO DNS-сервера BIND, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Описание

Уязвимость реализации механизма SPNEGO DNS-сервера BIND связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или выполнить произвольный код

Способ устранения

Использование рекомендаций: Для BIND: https://kb.isc.org/v1/docs/cve-2020-8625 Для Debian GNU/Linux: https://www.debian.org/security/2021/dsa-4857 https://lists.debian.org/debian-lts-announce/2021/02/msg00029.html Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2020-8625/ Для программных продуктов IBM Corp.: https://www.ibm.com/support/pages/node/6490827 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2020-8625 Для Ubuntu: https://ubuntu.com/security/notices/USN-4737-1 https://ubuntu.com/security/notices/USN-4737-2 Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/KYXAF7G45RXDVNUTWWCI2CVTHRZ67LST/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/QWCMBOSZOJIIET7BWTRYS3HLX5TSDKHX/ Для Astra Linux: Использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16 https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17 https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0114SE47 Для ОС ОН «Стрелец»: https://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovlenie Для ОСОН Основа: Обновление программного обеспечения bind9 до версии 1:9.11.5.P4+dfsg-5.1+deb10u5 Для ОС ОН «Стрелец»: Обновление программного обеспечения bind9 до версии 1:9.10.3.dfsg.P4-12.3+deb9u12.strelets1 Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Сведения записи

Уязвимое программное обеспечение

Показано 50 из 84 записей — полный перечень в первоисточнике.

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.