在调试日志级别为 10 且日志条目符合缓冲区边界时，出现断言错误导致的崩溃。似乎只有在已启用调试日志且日志级别至少设置为 10 时，才可利用此缺陷。由于此配置在 bind 的生产实例中应该很少见，所以大多数服务器不太可能会遭到利用。可通过 rndc 状态命令检查 bind 服务器的调试级别，该命令将返回当前的跟踪级别，即“调试级别”。若级别在 10 或以上，则此缺陷最有可能会遭到利用。(CVE-2018-5742)

检测

Amazon Linux 2 : bind (ALAS-2019-1170)

high Nessus 插件 ID 122676

未找到变更日志