Vulnerabilities > CVE-2020-8622 - Reachable Assertion vulnerability in multiple products

In BIND 9.0.0 -> 9.11.21, 9.12.0 -> 9.16.5, 9.17.0 -> 9.17.3, also affects 9.9.3-S1 -> 9.11.21-S1 of the BIND 9 Supported Preview Edition, An attacker on the network path for a TSIG-signed request, or operating the server receiving the TSIG-signed request, could send a truncated response to that request, triggering an assertion failure, causing the server to exit. Alternately, an off-path attacker would have to correctly guess when a TSIG-signed request was sent, along with other characteristics of the packet and message, and spoof a truncated response to trigger an assertion failure, causing the server to exit.

Vulnerable Configurations

Part	Description	Count
Application	Isc ISC Bind 9.17.0 ISC Bind 9.17.1 ISC Bind 9.17.2 ISC Bind 9.17.3 ISC Bind 9.0.0 ISC Bind 9.0.1 ISC Bind 9.1 ISC Bind 9.1.0 ISC Bind 9.1.1 ISC Bind 9.1.2 ISC Bind 9.1.3 ISC Bind 9.2 ISC Bind 9.2.0 ISC Bind 9.2.1 ISC Bind 9.2.2 ISC Bind 9.2.3 ISC Bind 9.2.4 ISC Bind 9.2.5 ISC Bind 9.2.6 ISC Bind 9.2.7 ISC Bind 9.2.8 ISC Bind 9.2.9 ISC Bind 9.3 ISC Bind 9.3.0 ISC Bind 9.3.1 ISC Bind 9.3.2 ISC Bind 9.3.3 ISC Bind 9.3.4 ISC Bind 9.3.5 ISC Bind 9.3.6 ISC Bind 9.4 ISC Bind 9.4.0 ISC Bind 9.4.0A1 ISC Bind 9.4.0A2 ISC Bind 9.4.0A3 ISC Bind 9.4.0A4 ISC Bind 9.4.0A5 ISC Bind 9.4.0A6 ISC Bind 9.4.0B1 ISC Bind 9.4.0B2 ISC Bind 9.4.0B3 ISC Bind 9.4.0B4 ISC Bind 9.4.1 ISC Bind 9.4.2 ISC Bind 9.4.3 ISC Bind 9.4.3B1 ISC Bind 9.4.3B2 ISC Bind 9.4.3B3 ISC Bind 9.4.4 ISC Bind 9.5 ISC Bind 9.5.0 ISC Bind 9.5.0-P1 ISC Bind 9.5.0-P2 ISC Bind 9.5.0-P2-W1 ISC Bind 9.5.0-P2-W2 ISC Bind 9.5.0A1 ISC Bind 9.5.0A2 ISC Bind 9.5.0A3 ISC Bind 9.5.0A4 ISC Bind 9.5.0A5 ISC Bind 9.5.0A6 ISC Bind 9.5.0A7 ISC Bind 9.5.0B1 ISC Bind 9.5.0B2 ISC Bind 9.5.0B3 ISC Bind 9.5.1 ISC Bind 9.5.1B1 ISC Bind 9.5.1B2 ISC Bind 9.5.1B3 ISC Bind 9.5.2 ISC Bind 9.5.2-P1 ISC Bind 9.5.2-P2 ISC Bind 9.5.2-P3 ISC Bind 9.5.2-P4 ISC Bind 9.5.2B1 ISC Bind 9.5.3 ISC Bind 9.5.3B1 ISC Bind 9.6 ISC Bind 9.6-Esv ISC Bind 9.6-Esv-R1 ISC Bind 9.6-Esv-R2 ISC Bind 9.6-Esv-R3 ISC Bind 9.6-Esv-R4 ISC Bind 9.6-Esv-R4-P1 ISC Bind 9.6-Esv-R5 ISC Bind 9.6-Esv-R5B1 ISC Bind 9.6-Esv-R6 ISC Bind 9.6-Esv-R7 ISC Bind 9.6-Esv-R9 ISC Bind 9.6.0 ISC Bind 9.6.0A1 ISC Bind 9.6.0B1 ISC Bind 9.6.1 ISC Bind 9.6.1B1 ISC Bind 9.6.2 ISC Bind 9.6.2-P1 ISC Bind 9.6.2-P2 ISC Bind 9.6.2-P3 ISC Bind 9.6.2B1 ISC Bind 9.6.3 ISC Bind 9.6.3B1 ISC Bind 9.7.0 ISC Bind 9.7.0A1 ISC Bind 9.7.0A2 ISC Bind 9.7.0A3 ISC Bind 9.7.0B1 ISC Bind 9.7.0B2 ISC Bind 9.7.0B3 ISC Bind 9.7.1 ISC Bind 9.7.1B1 ISC Bind 9.7.2 ISC Bind 9.7.3 ISC Bind 9.7.4 ISC Bind 9.7.4B1 ISC Bind 9.7.5 ISC Bind 9.7.6 ISC Bind 9.7.7 ISC Bind 9.8.0 ISC Bind 9.8.1 ISC Bind 9.8.2 ISC Bind 9.8.3 ISC Bind 9.8.4 ISC Bind 9.8.5 ISC Bind 9.8.6 ISC Bind 9.8.7 ISC Bind 9.8.8 ISC Bind 9.8.9 ISC Bind 9.9.0 ISC Bind 9.9.1 ISC Bind 9.9.2 ISC Bind 9.9.3 ISC Bind 9.9.4 ISC Bind 9.9.4-65 ISC Bind 9.9.4-72 ISC Bind 9.9.5 ISC Bind 9.9.6 ISC Bind 9.9.7 ISC Bind 9.9.8 ISC Bind 9.9.9 ISC Bind 9.9.10 ISC Bind 9.9.11 ISC Bind 9.9.12 ISC Bind 9.9.13 ISC Bind 9.10.0 ISC Bind 9.10.1 ISC Bind 9.10.2 ISC Bind 9.10.3 ISC Bind 9.10.4 ISC Bind 9.10.5 ISC Bind 9.10.6 ISC Bind 9.10.7 ISC Bind 9.10.8 ISC Bind 9.11.0 ISC Bind 9.11.1 ISC Bind 9.11.2 ISC Bind 9.11.3 ISC Bind 9.11.4 ISC Bind 9.11.5 ISC Bind 9.11.6 ISC Bind 9.11.7 ISC Bind 9.11.8 ISC Bind 9.11.9 ISC Bind 9.11.10 ISC Bind 9.11.11 ISC Bind 9.11.12 ISC Bind 9.11.14 ISC Bind 9.11.14-S1 ISC Bind 9.11.18 ISC Bind 9.11.19 ISC Bind 9.11.19-S1 ISC Bind 9.11.20 ISC Bind 9.11.21 ISC Bind 9.12.0 ISC Bind 9.12.1 ISC Bind 9.12.2 ISC Bind 9.12.3 ISC Bind 9.12.4 ISC Bind 9.13.0 ISC Bind 9.13.1 ISC Bind 9.13.2 ISC Bind 9.13.3 ISC Bind 9.13.4 ISC Bind 9.13.5 ISC Bind 9.13.6 ISC Bind 9.13.7 ISC Bind 9.14.0 ISC Bind 9.14.1 ISC Bind 9.14.2 ISC Bind 9.14.3 ISC Bind 9.14.4 ISC Bind 9.14.5 ISC Bind 9.14.6 ISC Bind 9.14.7 ISC Bind 9.14.8 ISC Bind 9.14.9 ISC Bind 9.14.11 ISC Bind 9.14.12 ISC Bind 9.15.0 ISC Bind 9.15.1 ISC Bind 9.15.2 ISC Bind 9.15.3 ISC Bind 9.15.4 ISC Bind 9.15.5 ISC Bind 9.15.6 ISC Bind 9.16.0 ISC Bind 9.16.1 ISC Bind 9.16.2 ISC Bind 9.16.3 ISC Bind 9.16.4 ISC Bind 9.16.5	1353
Application	Netapp Netapp Steelstore Cloud Integrated Storage -	1
Application	Synology Synology DNS Server - Synology DNS Server 1.0-0017 Synology DNS Server 1.0-0019 Synology DNS Server 1.0-0027 Synology DNS Server 1.0-0028 Synology DNS Server 1.1-0052 Synology DNS Server 1.1-0053 Synology DNS Server 1.1-0058 Synology DNS Server 1.1-0059 Synology DNS Server 1.1-0064 Synology DNS Server 1.1-0066 Synology DNS Server 1.1-0068 Synology DNS Server 1.1-0070 Synology DNS Server 1.1-0075 Synology DNS Server 1.1-0077 Synology DNS Server 1.1-0080 Synology DNS Server 1.1-0083 Synology DNS Server 1.1-0084 Synology DNS Server 1.1-0088 Synology DNS Server 1.1-0090 Synology DNS Server 1.1-0091 Synology DNS Server 1.1-0093 Synology DNS Server 1.1-0094 Synology DNS Server 1.1-0113 Synology DNS Server 1.1-0119 Synology DNS Server 1.1-0123 Synology DNS Server 1.1-0124 Synology DNS Server 1.1-0301 Synology DNS Server 1.1-0302 Synology DNS Server 1.1-0304 Synology DNS Server 1.1-0307 Synology DNS Server 1.2-1002 Synology DNS Server 1.2.0-0129 Synology DNS Server 1.2.0-0130 Synology DNS Server 2.2.0-3032 Synology DNS Server 2.2.1-3042 Synology DNS Server 2.2.1-3050 Synology DNS Server 2.2.1-3051 Synology DNS Server 2.2.1-3062 Synology DNS Server 2.2.1-3079 Synology DNS Server 2.2.1-5009 Synology DNS Server 2.2.1-5010 Synology DNS Server 2.2.1-5012 Synology DNS Server 2.2.1-5014 Synology DNS Server 2.2.2-5027	45
Application	Oracle Oracle Communications Diameter Signaling Router 8.0.0 Oracle Communications Diameter Signaling Router 8.0.0.0 Oracle Communications Diameter Signaling Router 8.1 Oracle Communications Diameter Signaling Router 8.2 Oracle Communications Diameter Signaling Router 8.2.1 Oracle Communications Diameter Signaling Router 8.2.2 Oracle Communications Diameter Signaling Router 8.3 Oracle Communications Diameter Signaling Router 8.3.0.0 Oracle Communications Diameter Signaling Router 8.4 Oracle Communications Diameter Signaling Router 8.4.0.0 Oracle Communications Diameter Signaling Router 8.4.0.5 Oracle Communications Diameter Signaling Router 8.5.0	12
OS	Fedoraproject Fedoraproject Fedora 31 Fedoraproject Fedora 32	2
OS	Debian Debian Debian Linux 9.0 Debian Debian Linux 10.0	2
OS	Canonical Canonical Ubuntu Linux 18.04 Canonical Ubuntu Linux 14.04 Canonical Ubuntu Linux 20.04 Canonical Ubuntu Linux 16.04 Canonical Ubuntu Linux 12.04	5
OS	Opensuse Opensuse Leap 15.1 Opensuse Leap 15.2	2

Common Weakness Enumeration (CWE)

CWE-617 - Reachable Assertion

Summary

Vulnerable Configurations

Common Weakness Enumeration (CWE)

References