根据其自我报告的版本号，远程名称服务器上运行的 ISC BIND 实例为低于 9.9.10-P1 的 9.x.x、低于 9.10.5-P1 的 9.10.x、低于 9.11.1-P1 的 9.11.x。因而会受到多个漏洞的影响：- 当处理响应策略区域 (RPZ) 规则类型时，存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此漏洞，通过特制的查询，造成降级服务器功能的无限循环情况。(CVE-2017-3140) - Windows BIND 安装程序中存在权限提升漏洞，这是由于使用无引号服务路径所致。如果主机文件系统权限允许，本地攻击者可利用此漏洞获取提升的权限。请注意，非 Windows 创建与安装不受影响。(CVE-2017-3141)

检测

ISC BIND 9.x.x < 9.9.10-P1 / 9.10.x < 9.10.5-P1 / 9.11.x < 9.11.1-P1 多个漏洞

high Nessus 插件 ID 100996

未找到依赖项