根据其自我报告的版本号，在远程名称服务器上运行的 ISC BIND 实例受到多种拒绝服务漏洞影响：

- 处理 DNAME 资源签名时，resolver.c 和 db.c 文件中存在一个拒绝服务漏洞。未经认证的远程攻击者可利用此漏洞，通过会生成含有签名记录的响应的特别构建的查询，造成断言失败和后台程序退出。(CVE-2016-1286)

- 启用 DNS Cookie 时，resolver.c 中存在一个拒绝服务漏洞。未经认证的远程攻击者可利用此漏洞，通过具有多种 Cookie 选项的畸形 Cookie，造成 INSIST 断言失败和后台程序退出。(CVE-2016-2088)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

ISC BIND 9 多种 DoS

high Nessus 插件 ID 89999

未找到变更日志