Vulnérabilité dans le serveur DNS Bind

CVE-2020-8625[Score CVSS v3 : 8.1] : Les serveurs BIND sont vulnérables s'ils exécutent une version affectée et sont configurés pour utiliser les fonctionnalités du GSS-TSIG. Dans une configuration qui utilise les paramètres par défaut de BIND, le chemin de code vulnérable n'est pas exposé, mais un serveur peut être rendu vulnérable en définissant explicitement des valeurs valides pour les options de configuration tkey-gssapi-keytab ou tkey-gssapi-credentialconfiguration. Bien que la configuration par défaut ne soit pas vulnérable, GSS-TSIG est fréquemment utilisé dans les réseaux où BIND est intégré à Samba, ainsi que dans les environnements à serveurs mixtes qui combinent des serveurs BIND avec des contrôleurs de domaine Active Directory. Un attaquant distant et non-authentifié peut potentiellement provoquer un déni de service de Bind et injecter du code arbitraire.