搜索

[1700] 2020-05-29_关于ISCBIND存在拒绝服务漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：112
最后更新：2025-01-16
2020-05-29_关于ISCBIND存在拒绝服务漏洞的安全公告 关 于 I S C   B I N D 存 在 拒 绝 服 务 漏 洞 的 安 全 公 告 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 0 - 0 5 - 2 9 安 全 安 全 公 告 编 号 公 告 编 号 : C N T A - 2 0 2 0 - 0 0 0 9 2 0 2 0 年 5 月 2 2 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 D N S   B I N D 拒 绝 服 务 漏 洞 （ C N V D - 2 0 2 0 - 2 9 4 2 9 ， 对 应 C V E - 2 0 2 0 - 8 6 1 7 ） 。 攻 击 者 利 用 该 漏 洞 ， 可 使 B I N D 域 名 解 析 服 务 崩 溃 。 目 前 ， 该 漏 洞 的 利 用 代 码 已 公 开 ， 厂 商 已 发 布 新 版 本 完 成 修 复 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 B I N D （ B e r k e l e y I n t e r n e t   N a m e   D o m a i n ） 是 由 美 国 互 联 网 系 统 协 会 （ I S C ， I n t e r n e t   S y s t e m s   C o n s o r t i u m ） 负 责 开 发 和 维 护 的 域 名 解 析 服 务 （ D N S ） 软 件 ， 是 现 今 互 联 网 上 使 用 较 为 广 泛 的 D N S 解 析 服 务 软 件 。 2 0 2 0 年 5 月 2 2 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 由 北 京 知 道 创 宇 信 息 技 术 股 份 有 限 公 司 报 送 的 I S C   B I N D 拒 绝 服 务 漏 洞 。 由 于 B I N D 代 码 会 对 T S I G 资 源 记 录 消 息 进 行 正 确 性 检 查 ， 因 此 攻 击 者 可 通 过 发 送 精 心 构 造 的 恶 意 数 据 ， 使 其 进 程 在 t s i g . c 位 置 触 发 断 言 失 败 ， 导 致 B I N D 域 名 解 析 服 务 崩 溃 。 攻 击 者 利 用 漏 洞 可 发 起 拒 绝 服 务 攻 击 。 该 漏 洞 对 互 联 网 上 广 泛 应 用 的 B I N D 软 件 构 建 的 域 名 服 务 器 构 成 安 全 运 行 风 险 。 C N V D 对 该 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 该 漏 洞 影 响 的 产 品 版 本 如 下 ： B I N D   9 . 1 2 . 0   ~   9 . 1 2 . 4 P 2 B I N D   9 . 1 4 . 0   ~   9 . 1 4 . 1 1 B I N D   9 . 1 6 . 0   ~   9 . 1 6 . 2 B I N D   9 . 1 7 . 0   ~   9 . 1 7 . 1   实 验 版 本 分 支 B I N D   9 . 1 3   ~   9 . 1 5   所 有 废 弃 的 开 发 分 支 B I N D   9 . 9 . 3 - S 1   至   9 . 1 1 . 1 8 - S 1   的 发 行 预 览 版 C N V D 对 D N S   B I N D 在 我 国 境 内 的 分 布 情 况 进 行 统 计 ， 结 果 显 示 我 国 境 内 共 有 5 5 7 1 0 6 0 台 服 务 器 （ 根 据 I P 和 端 口 去 重 ） 运 行 该 D N S 域 名 解 析 服 务 。 三 、 漏 洞 处 置 建 议 三 、 漏 洞 处 置 建 议 目 前 ， B I N D 官 方 已 发 布 9 . 1 1 . 1 9 ， 9 . 1 4 . 1 2 及 9 . 1 6 . 3 版 本 完 成 漏 洞 修 复 ， C N V D 建 议 用 户 关 注 厂 商 主 页 ， 尽 快 升 级 至 新 版 本 ， 避 免 引 发 漏 洞 相 关 的 网 络 安 全 事 件 。   附 参 考 链 接 ： 附 参 考 链 接 ： h t t p s : / / w w w . i s c . o r g / d o w n l o a d s / b i n d / （ 补 丁 地 址 ） h t t p s : / / d o w n l o a d s . i s c . o r g / i s c / b i n d 9 / 9 . 1 1 . 1 9 / B I N D 9 . 1 1 . 1 9 . x 6 4 . z i p h t t p s : / / d o w n l o a d s . i s c . o r g / i s c / b i n d 9 / 9 . 1 4 . 1 2 / B I N D 9 . 1 4 . 1 2 . x 6 4 . z i p h t t p s : / / d o w n l o a d s . i s c . o r g / i s c / b i n d 9 / 9 . 1 6 . 3 / B I N D 9 . 1 6 . 3 . x 6 4 . z i p   感 谢 C N V D 技 术 组 支 撑 单 位 — — 北 京 知 道 创 宇 信 息 技 术 股 份 有 限 公 司 为 本 报 告 提 供 的 数 据 支 持 。   阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理