搜索

[1237] 2017-01-14_关于ISCBIND存在多个拒绝服务高危漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2017-01-14_关于ISCBIND存在多个拒绝服务高危漏洞的安全公告 关 于 I S C   B I N D   存 在 多 个 拒 绝 服 务 高 危 漏 洞 的 安 全 公 告 C N V D 漏 洞 平 台   2 0 1 7 - 0 1 - 1 4 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 7 - 0 0 0 2 近 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 I S C   B I N D 存 在 的 多 个 拒 绝 服 务 高 危 漏 洞 （ C N V D - 2 0 1 7 - 0 0 3 8 2 、 C N V D - 2 0 1 7 - 0 0 3 8 3 、 C N V D - 2 0 1 7 - 0 0 3 8 4 、 C N V D - 2 0 1 7 - 0 0 3 8 5 ， 对 应 C V E - 2 0 1 6 - 9 4 4 4 、 C V E - 2 0 1 6 - 9 1 4 7 、 C V E - 2 0 1 6 - 9 1 3 1 、 C V E - 2 0 1 6 - 9 7 7 8 ） 。 远 程 攻 击 者 利 用 上 述 漏 洞 ， 可 发 起 拒 绝 服 务 攻 击 ， 对 互 联 网 上 广 泛 应 用 B I N D 系 统 解 析 软 件 的 域 名 服 务 器 构 成 安 全 运 行 风 险 。 B I N D 是 美 国 I n t e r n e t S y s t e m s C o n s o r t i u m （ I S C ） 组 织 所 维 护 的 一 套 D N S 域 名 解 析 服 务 软 件 ， 近 期 存 在 的 四 个 高 危 漏 洞 如 下 ： 上 述 漏 洞 中 C N V D - 2 0 1 7 - 0 0 3 8 2 、 C N V D - 2 0 1 7 - 0 0 3 8 3 、 C N V D - 2 0 1 7 - 0 0 3 8 4 均 发 生 在 处 理 接 收 查 询 响 应 的 数 据 包 中 ， 递 归 服 务 器 受 该 漏 洞 影 响 最 大 ， 权 威 服 务 器 仅 在 执 行 一 组 有 限 查 询 时 受 威 胁 。 针 对 C N V D - 2 0 1 7 - 0 0 3 8 5 漏 洞 ， 仅 当 N X D O M A I N 重 定 向 服 务 器 使 用 n x d o m a i n - r e d i r e c t 功 能 ， 且 服 务 器 提 供 权 威 服 务 时 受 该 漏 洞 影 响 ， 而 递 归 服 务 器 不 受 漏 洞 影 响 。 C N V D 对 上 述 漏 洞 的 综 合 评 级 均 为 “ 高 危 ” 。   附 ： 参 考 链 接 ： 附 ： 参 考 链 接 ： h t t p s : / / k b . i s c . o r g / a r t i c l e / A A - 0 1 4 3 9 / 0 h t t p s : / / k b . i s c . o r g / a r t i c l e / A A - 0 1 4 4 0 / 0 h t t p s : / / k b . i s c . o r g / a r t i c l e / A A - 0 1 4 4 1 / 0 h t t p s : / / k b . i s c . o r g / a r t i c l e / A A - 0 1 4 4 2 / 0 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 0 3 8 2 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 0 3 8 3 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 0 3 8 4 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 0 3 8 5 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理