搜索

[3544] 2017-02-14_BIND域名系统再现高危DoS漏洞现已修复

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2017-02-14_BIND域名系统再现高危DoS漏洞现已修复 B I N D 域 名 系 统 再 现 高 危 D o S 漏 洞   现 已 修 复 原 创   E 安 全   E 安 全   2 0 1 7 - 0 2 - 1 4 E 安 全 2 月 1 4 日 讯   互 联 网 系 统 协 会 （ I n t e r n e t   S y s t e m s   C o n s o r t i u m ， I S C ） 近 期 修 复 了 B I N D 域 名 系 统 中 存 在 的 D o S 漏 洞   —   C V E - 2 0 1 7 - 3 1 3 5 。 B I N D 是 一 款 开 源 D N S 服 务 器 软 件 ， 由 美 国 加 州 大 学 伯 克 利 分 校 开 发 并 维 护 ， 全 名 为 B e r k e l e y   I n t e r n e t   N a m e   D o m a i n （ B I N D ） ,   它 是 目 前 世 界 上 使 用 最 为 广 泛 的 D N S 服 务 器 软 件 ， 支 持 各 种 u n i x 平 台 和 w i n d o w s 平 台 I n f o b l o x 公 司 的 R a m e s h   D a m o d a r a n 和 A l i a k s a n d r   S h u b n i k 报 告 了 该 漏 洞 。 C V E - 2 0 1 7 - 3 1 3 5 影 响 了 B I N D   9 . 8 . 8 ， 自 9 . 9 . 3 之 后 的 所 有 9 . 9 版 本 ， 所 有 9 . 1 0 以 及 9 . 1 1 版 本 。 B I N D 9 . 9 . 9 - P 6 、 9 . 1 0 . 4 - P 6 和 9 . 1 1 . 0 - P 3 版 本 修 复 了 该 漏 洞 。 该 漏 洞 被 列 为 “ 高 危 漏 洞 ” （ 通 用 安 全 漏 洞 评 分 系 统 C V S S 评 分 7 . 5 ） ， 在 服 务 器 使 用 特 定 配 置 的 情 况 下 ， 可 被 远 程 利 用 。 I S C 发 布 公 告 指 出 ， “ 同 时 使 用 D N S 6 4 （ 配 合 N A T 6 4 实 现 I P v 4 - I P v 6 互 访 的 关 键 部 件 ， 主 要 功 能 是 合 成 A A A A 记 录 和 维 护 A A A A 记 录 ） 和 R P Z 的 某 些 配 置 时 ， 可 能 导 致 I N S I S T 断 言 失 败 （ A s s e r t i o n   F a i l u r e ） 或 读 取 N U L L   指 针 。 当 同 时 使 用 D N S 6 4 和 R P Z （ R e s p o n s e   P o l i c y   Z o n e s ： 响 应 策 略 区 ） 重 写 查 询 响 应 时 ， 查 询 响 应 可 能 不 一 致 ， 从 而 导 致 I N S I S T 断 言 失 败 ， 或 尝 试 N U L L 指 针 读 取 ” 。 只 有 同 时 使 用 D N S 6 4 和 R P Z 的 服 务 器 存 在 潜 在 威 胁 。 I S C 补 充 道 ， 如 果 这 种 情 况 发 生 ， 将 会 导 致 I N S I S T 断 言 失 败 （ 随 后 中 止 ） 或 尝 试 读 取 N U L L 指 针 。 在 大 多 数 平 台 上 ， N U L L 指 针 读 取 会 导 致 分 段 错 误 （ S E G F A U L T ） ， 从 而 导 致 进 程 终 止 。 I S C 在 公 告 中 建 议 ， 从 配 置 中 移 除 D N S 6 4 和 R P Z ， 或 限 制 R P Z 的 内 容 。 最 安 全 的 方 式 还 是 升 级 到 最 新 版 本 。 2 0 1 7 年 1 月 ， I S C 发 布 升 级 版 本 解 决 B I N D 中 存 在 的 四 大 高 危 漏 洞 （ C V E - 2 0 1 6 - 9 7 7 8 、 C V E - 2 0 1 6 - 9 1 4 7 、 C V E - 2 0 1 6 - 9 1 3 1 和 C V E - 2 0 1 6 - 9 4 4 4 ） 。 这 些 漏 洞 如 果 被 远 程 攻 击 者 利 用 ， 会 导 致 拒 绝 服 务 （ D o S ） 。
攻 击 者 可 以 利 用 这 些 漏 洞 使 B I N D 命 名 服 务 器 进 程 出 现 断 言 失 败 ， 或 停 止 执 行 进 程 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理