FreeBSD：dns/bind9* -- 对畸形区域的查询可造成递归解析器崩溃 (72f35727-ce83-11e2-be04-005056a37f68)

high Nessus 插件 ID 66837

语言：

简介

远程 FreeBSD 主机缺少一个或多个与安全有关的更新。

描述

ISC 报告：

在 BIND 9 的最新版本中发现一个缺陷，可能被故意利用进行拒绝服务攻击。通过向递归解析器发送一条针对特别畸形区域中记录的查询，攻击者可造成 BIND 9 退出并且 resolver.c 中出现致命“RUNTIME_CHECK”错误。

解决方案

更新受影响的数据包。

另见

http://www.nessus.org/u?8302dd2d

插件详情

严重性: High

ID: 66837

文件名: freebsd_pkg_72f35727ce8311e2be04005056a37f68.nasl

版本: 1.10

类型: local

系列: FreeBSD Local Security Checks

发布时间: 2013/6/7

最近更新时间: 2021/1/6

支持的传感器: Nessus

风险信息

CVSS v2

风险因素: High

基本分数: 7.8

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

漏洞信息

CPE: p-cpe:/a:freebsd:freebsd:bind96, p-cpe:/a:freebsd:freebsd:bind96-base, p-cpe:/a:freebsd:freebsd:bind98, p-cpe:/a:freebsd:freebsd:bind98-base, p-cpe:/a:freebsd:freebsd:bind99, p-cpe:/a:freebsd:freebsd:bind99-base, cpe:/o:freebsd:freebsd

必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

补丁发布日期: 2013/6/6

漏洞发布日期: 2013/6/4

参考资料信息

CVE: CVE-2013-3919

检测