多个版本的BIND DNS软件都存在一个严重漏洞

本文讲的是多个版本的BIND DNS软件都存在一个严重漏洞，

最近，安全研究员在BIND DNS软件发现了一个比较严重的DoS漏洞，好在已经被ISC（互联网系统协会）修复了。

据Ramesh Damodaran和Aliaksandr Shubnik of Infoblox报道，BIND DNS软件中存在一个严重DoS漏洞，漏洞编号为CVE-2017-3135。受影响的版本为BIND 9.8.8、BIND 9.9 、BIND 9.10、BIND 9.11 。最新版 9.9.9-P6、9.10.4-P6和9.11.0-P3已经修复了该问题，不受影响。

该漏洞的危害等级为严重，CVSS评分为7.5。如果服务器上使用了特定的配置，则可能会被攻击者远程利用。

漏洞详情

“有些配置使用了DNS64和RPZ，可能会导致 INSIST assertion失败或者读取NULL指针，所以命令就会终止。”

当然，只有服务器使用了DNS64和RPZ才可能导致该问题的出现。

当这种情况发生时，可能会导致INSIST assertion失败或者尝试读取NULL指针。我们都知道，在大部分的平台上，读取NULL指针可能会导致SEGFAULT，进而导致进程终止。

ISC发布的公告建议用户尽快将自己的软件更新到最新版本，从配置中移除DNS64和RPZ。

原文发布时间为：2017年2月13日

本文作者：晨曦

本文来自云栖社区合作伙伴嘶吼，了解相关信息可以关注嘶吼网站。

原文链接

多个版本的BIND DNS软件都存在一个严重漏洞相关推荐

BIND DNS 软件修复高危 DoS 漏洞
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士上周,ISC 修复影响其 BIND DNS 软件的一个高危拒绝服务漏洞 (CVE-2021-25218),并给出缓解措施. 影响版本该漏洞影响 ...
Centos7 bind dns缓存服务器搭建？dns缓存在哪？如何验证是缓存在生效？
一. 实验环境本次使用Centos7.8系统名称 IP DNS-cache(缓存服务器) 10.20.177.248 DNS-client(客户端) 10.20.177.97 二.所需软件此处默 ...
[原创]bind DNS IP列表的精确获取
[原创]bind DNS IP列表的精确获取 [原创]bind DNS IP列表的精确获取 - LSX - 博客园 [原创]bind DNS IP列表的精确获取 Posted on 2012-02-1 ...
linux图形界面bind dns,在linux上使用BIND建立DNS服务器
尽管Linux在桌面计算的世界中还没有取得引人注目的进展,但作为网络服务器它已经小有名气了.由于其出色的可靠性,我们可以放心地在Linux上运行当今Internet时代所必需的各种重要服务程序.由此 ...
linux dns配置srv记录,一个关于MS AD + Bind DNS的棘手问题--SRV记录
SRV 记录本是一个域名系统 (DNS) 资源记录,用于标识承载特定服务的计算机.SRV 资源记录用于定位 Active Directory 的域控制器.要验证域控制器的 SRV 定位器资源记录.在这 ...
BIND DNS配置详解
原文链接:http://www.chinalinuxpub.com/~linuxpub/bbs/showthread.php?t=46297 前面所介绍的服务器服务大多是用在内部网络环境中的﹐不过﹐以 ...
推荐7款超良心的windows软件，每一个都是精品！
安利7款使用已久的windows软件,每一个都是精品,可以解决很多问题,让电脑更好用. 1.格式工厂格式工厂是一款办公利器,可以转换几乎所有类型多媒体格式,还有文件压缩.图片处理.视频文件修复.文件 ...
引子我想大家应该都很熟悉DNS了，这回在DNS前面加了一个D又变成了什么呢？这个D就是Dynamic(动态)，也就是说，按照传统，一个域名所对应的IP地址应该是定死的，而使用了DDNS后，域名所对应
引子我想大家应该都很熟悉DNS了,这回在DNS前面加了一个D又变成了什么呢?这个D就是Dynamic(动态),也就是说,按照传统,一个域名所对应的IP地址应该是定死的,而使用了DDNS后,域名所对应 ...
modbus从站模拟软件_这些操作软件都不知道？趁早别当电气人了
作为工控电气人,你知道我们必备的软件有哪些吗?今天我就来给大家介绍一下,工控电气人常用的几款软件,有了它们,我们的工作学习将会更易上手,效率翻倍.以下介绍主要是分为电工常用软件,PLC编程软件,工控辅 ...
Ubuntu通过apt-get安装指定版本和查询指定软件有多少个版本
一.通过apt-get安装指定版本 apt-get install <<package name>>=<<version>> 二.查询指定软件有多少个版 ...

多个版本的BIND DNS软件都存在一个严重漏洞

多个版本的BIND DNS软件都存在一个严重漏洞相关推荐

最新文章

热门文章