在 9.9.8-P2 之前的 ISC BIND 9.x 和 9.10.3-P2 之前的 ISC BIND 9.10.x 中，named 中的 db.c 允许远程攻击者通过畸形类属性造成拒绝服务（REQUIRE 断言失败和后台程序退出）。(CVE-2015-8000)

影响

攻击可能会通过请求含有畸形类属性的记录，在易受攻击的 BIND 系统上造成拒绝服务 (DoS)。

尽管 BIG-IP、BIG-IQ 和 Enterprise Manager 软件中包含漏洞代码，但 BIG-IP、BIG-IQ 和 Enterprise Manager 系统使用漏洞代码的方式不会在默认配置中暴露出漏洞。

BIG-IP 系统必须满足以下两个条件，才会被视为易受攻击：

将监听器对象配置为使用本地 BIND。例如：

利用“使用 BIG-IP 上的 BIND 服务器”选项（DNS 配置文件默认启用此选项）配置拥有 DNS 配置文件的虚拟服务器

DNS/GTM 池使用“返回 DNS”负载平衡方法，或将其备用和回退负载平衡方法设置为“无”，并且与宽 IP 关联的所有池皆不可用。

通过非默认递归 yes 启用本地 BIND 配置；选项。

检测

F5 Networks BIG-IP：BIND 漏洞 (K34250741)

medium Nessus 插件 ID 88851

未找到变更日志