根据其自我报告的版本号，BIND 的远程安装受到多种漏洞影响：- 存在一个缺陷，虽然 ACL 不允许递归，但仍可通过递归访问缓存。请注意，此情况只会发生在 BIND 在同一个视图中同时作为授权和递归名称服务器工作时。- 作为 DNSSEC 验证服务器工作的 BIND 如果在 named.conf 中，已针对相同区域配置了两个或以上的信任定位标记，且授权服务器区域中的记录响应包含错误签名，则尝试验证该查询时验证服务器会崩溃。

检测

ISC BIND 9 9.7.2 < 9.7.2-P2 多种漏洞

medium Nessus 插件 ID 49777

未找到变更日志