Risque(s)

• Déni de service à distance
• Contournement de la politique de sécurité

Systèmes affectés

• BIND versions antérieures à 9.11.13
• BIND versions 9.12.x et 9.14.x antérieures à 9.14.8
• BIND versions 9.15.x antérieures à 9.15.6

Résumé

Une vulnérabilité a été découverte dans

BIND. Elle permet à un attaquant de provoquer un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité BIND cve-2019-6477 du 20 novembre 2019
  https://kb.isc.org/docs/cve-2019-6477
• Référence CVE CVE-2019-6477
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-6477