ISC BIND 版本 9.9.12 到 9.9.13、9.10.7 到 9.10.8、9.11.3 到 9.11.21、9.12.1 到 9.16.5、9.17.0 到 9.17.3 以及 BIND 9 Supported Preview Edition 的 9.9.12-S1 到 9.9.13-S1、9.11.3-S1 到 9.11.21-S1 版本受到一个漏洞的影响。
经身份验证的远程攻击者如果拥有更改区域内容特定子集的权限，则可利用此漏洞更新区域的其他内容。这是因为“subdomain”类型的“update-policy”规则被无意间视为属于“zonesub”类型。 

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

检测

ISC BIND Zone 更新漏洞 (cve-2020-8624)

medium Nessus 插件 ID 139911

未找到变更日志