漏洞发布时间:2012-07-24
漏洞更新时间:2012-07-24
漏洞起因
设计错误
危险等级
中
影响系统
ISC BIND 9.7.1-P2
ISC BIND 9.7.1 P1
ISC BIND 9.7.1
不受影响系统
危害
远程攻击者可以利用漏洞使名字服务程序崩溃。
攻击所需条件
攻击者必须访问ISC BIND。
漏洞信息
ISC BIND是一款DNS协议的实现。
大量的DNSSEC校验加载可导致BIND9 中触发”Bad Cache”断言失败,造成拒绝服务攻击。
问题是由于没有正确初始化”bad cache”数据结构,直接使用此结构数据可导致名字服务器停止响应。
启用DNSSEC验证的名字服务器受此漏洞影响。
测试方法
厂商解决方案
ISC BIND 9.9.1-P2,9.8.3-P2,9.7.6-P2,9.6-ESV-R7-P2已经修复此漏洞,建议用户下载使用:
https://www.isc.org/downloads/all
漏洞提供者
Einar Lonn
评论关闭。