搜索

[1273] 2017-04-14_关于ISCBIND9存在多个拒绝服务漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-16
2017-04-14_关于ISCBIND9存在多个拒绝服务漏洞的安全公告 关 于 I S C   B I N D   9 存 在 多 个 拒 绝 服 务 漏 洞 的 安 全 公 告 C N V D 漏 洞 平 台   2 0 1 7 - 0 4 - 1 4 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 7 - 0 0 2 8 近 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 I S C   B I N D   9 存 在 的 多 个 拒 绝 服 务 高 危 漏 洞 （ C N V D - 2 0 1 7 - 0 4 4 5 6 、 C N V D - 2 0 1 7 - 0 4 4 5 7 、 C N V D - 2 0 1 7 - 0 4 4 5 8 ， 对 应 C V E - 2 0 1 7 - 3 1 3 6 、 C V E - 2 0 1 7 - 3 1 3 7 、 C V E - 2 0 1 7 - 3 1 3 8 ） 。 攻 击 者 利 用 上 述 漏 洞 中 的 任 何 一 个 即 可 发 起 拒 绝 服 务 攻 击 ， 对 互 联 网 上 广 泛 应 用 B I N D 系 统 解 析 软 件 的 域 名 服 务 器 构 成 安 全 运 行 风 险 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 B I N D 是 美 国 I n t e r n e t S y s t e m s C o n s o r t i u m （ I S C ） 组 织 所 维 护 的 一 套 D N S 域 名 解 析 服 务 软 件 ， 近 期 存 在 的 三 个 拒 绝 服 务 漏 洞 如 下 ： 二 、 防 护 建 议 二 、 防 护 建 议 在 上 述 三 个 漏 洞 中 ， 值 得 注 意 的 是 B I N D   9   D N S 递 归 解 析 器 拒 绝 服 务 漏 洞 （ C N V D - 2 0 1 7 - 0 4 4 5 7 、 C V E - 2 0 1 7 - 3 1 3 7 ） ， 远 程 攻 击 者 可 利 用 漏 洞 向 递 归 服 务 器 发 出 特 定 构 造 的 C N A M E 或 D N A M E 资 源 记 录 的 请 求 ， 导 致 服 务 断 言 失 败 而 拒 绝 服 务 。 权 威 服 务 器 若 开 放 递 归 服 务 也 有 可 能 受 到 漏 洞 影 响 。 C N V D 对 上 述 漏 洞 的 综 合 评 级 均 为 “ 高 危 ” 。 互 联 网 系 统 联 盟 （ I S C ） 已 经 发 布 最 新 版 本 修 复 了 上 述 漏 洞 ， C N V D 建 议 用 户 及 时 关 注 厂 商 ， 更 新 至 以 下 版 本 ： B I N D   9   v e r s i o n   9 . 9 . 9 - P 8 B I N D   9   v e r s i o n   9 . 1 0 . 4 - P 8 B I N D   9   v e r s i o n   9 . 1 1 . 0 - P 5 B I N D   9   v e r s i o n   9 . 9 . 9 - S 1 0 附 ： 参 考 链 接 ： 附 ： 参 考 链 接 ： h t t p s : / / w w w . u s - c e r t . g o v / n c a s / c u r r e n t - a c t i v i t y / 2 0 1 7 / 0 4 / 1 2 / I S C - R e l e a s e s - S e c u r i t y - U p d a t e s - B I N D h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 4 4 5 6 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 4 4 5 7 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 4 4 5 8 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理