ISC BIND 9 DNSSEC校验远程拒绝服务漏洞

漏洞发布时间:2012-07-24
漏洞更新时间:2012-07-24

漏洞起因
设计错误
危险等级

影响系统
ISC BIND 9.7.1-P2
ISC BIND 9.7.1 P1
ISC BIND 9.7.1

不受影响系统

危害
远程攻击者可以利用漏洞使名字服务程序崩溃。

攻击所需条件
攻击者必须访问ISC BIND。

漏洞信息
ISC BIND是一款DNS协议的实现。
大量的DNSSEC校验加载可导致BIND9 中触发”Bad Cache”断言失败,造成拒绝服务攻击。
问题是由于没有正确初始化”bad cache”数据结构,直接使用此结构数据可导致名字服务器停止响应。
启用DNSSEC验证的名字服务器受此漏洞影响。

测试方法

厂商解决方案
ISC BIND 9.9.1-P2,9.8.3-P2,9.7.6-P2,9.6-ESV-R7-P2已经修复此漏洞,建议用户下载使用:
https://www.isc.org/downloads/all

漏洞提供者
Einar Lonn

评论关闭。