根据其自我报告的版本号，远程主机上运行的 BIND 9 Supported Preview Edition 版本为低于 9.9.8-S5 的 9.9.8-Sx。因此，它受到一个拒绝服务漏洞的影响，这是因为在启用“nxdomain-redirect”选项时，rdataset.c 文件中出现一个与处理传入查询中的标记值相关的缺陷所导致。未经认证的远程攻击者可利用此缺陷，通过含有正确属性组合的构建的查询，造成 REQUIRE 断言失败，从而导致服务终止。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

请注意，9.9.8-S4 和 9.9.8-S5 是专门向 ISC 支持客户提供的 BIND 预览版本。

检测

ISC BIND 9.9.8-Sx < 9.9.8-S5 REQUIRE 断言 DoS

medium Nessus 插件 ID 88716

未找到变更日志