Synaktiv 的 Clement Berthaux 在 DNS 服务器实现 BIND 中发现两个漏洞。这些漏洞允许攻击者通过向服务器发送特制 DNS 数据包绕过 TSIG 身份验证。- CVE-2017-3142 能够向权威 DNS 服务器发送和接收消息并知道有效 TSIG 密钥名的攻击者可能可以通过精心构建的请求数据包规避 AXFR 请求的 TSIG 身份验证。仅依赖 TSIG 密钥作为保护，没有其他 ACL 保护的服务器可能会受操纵进行以下操作：- 向未经授权的收件人提供区域的 AXFR - 接受虚假的 NOTIFY 数据包 - CVE-2017-3143 能够向权威 DNS 服务器发送和接收消息并知道目标区域和服务的有效 TSIG 密钥名的攻击者可能可以操纵 BIND 接受未经授权的动态更新。

检测

Debian DSA-3904-1：bind9 - 安全更新

medium Nessus 插件 ID 101322

未找到变更日志