远程主机受到 GLSA-201401-34 中所述漏洞的影响（BIND：拒绝服务）

已在 BIND 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

远程 Mac OS X 主机上安装的 OS X Server 版本低于.4.0。因此，它受到以下漏洞的影响：

- 包括的 BIND 中存在多个漏洞，其中最严重的漏洞可导致拒绝服务。（CVE-2013-3919、CVE-2013-4854、CVE-2014-0591）

- Profile Manager 和 ServerRuby 包括的 LibYAML 中存在多个漏洞，其中最严重的漏洞可导致任意代码执行。
 （CVE-2013-4164、CVE-2013-6393）

- 包括的 PostgreSQL 中存在多个漏洞，其中最严重的漏洞可导致任意代码执行。（CVE-2014-0060、CVE-2014-0061、CVE-2014-0062、CVE-2014-0063、CVE-2014-0064、CVE-2014-0065、CVE-2014-0066）

- 当解密使用密码分组链接 (CBC) 模式下分组加密方式加密的信息，存在关于 SSL 3.0 处理填充字节方式的错误。如果中间人攻击者能够强制受害的应用程序通过新创建的 SSL 3.0 连接不断地发送同样的数据，就能将选中的加密文本字节在 256 次内解密。这也称为“POODLE”问题。(CVE-2014-3566)

- 由于将输入返回给用户前未正确对其进行验证，在 Xcode Server 中存在一个跨站脚本缺陷。这可允许远程攻击者使用特别构建的请求在浏览器/服务器信任关系内执行代码。(CVE-2014-4406)

- 由于在 SQL 查询中使用用户输入前未对其正确审查，在 Wiki 服务器中存在一个 SQL 注入缺陷。这可允许远程攻击者使用特别构建的请求注入或操纵 SQL 查询，从而允许操纵或泄露任意数据。(CVE-2014-4424)

- 由于重启服务前 SCAL 更改一直缓存而未执行，在 Mail Server 中存在一个限制绕过缺陷。这可允许经认证的远程攻击者绕过这些限制。
 (CVE-2014-4446)

- 由于编辑或设置配置文件时可能将密码保存到一个文件，因此在 Profile Manager 中存在密码泄露缺陷。这可能允许本地攻击者获取密码信息的访问权限。
 (CVE-2014-4447)

ISC 报告：

在 BIND 9 的最新版本中发现一个缺陷，可能被故意利用进行拒绝服务攻击。通过向递归解析器发送一条针对特别畸形区域中记录的查询，攻击者可造成 BIND 9 退出并且 resolver.c 中出现致命“RUNTIME_CHECK”错误。

根据其自我报告的版本号，可通过为畸形区域中的记录特别构建的，针对递归解析器的查询在“resolver.c”中造成的“RUNTIME_CHECK”错误，强制远程 BIND 安装崩溃。

请注意，Nessus 仅依赖于版本本身，并没有试图确定安装是否受到实际影响。

运行 CORE 5.04/MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 bind 程序包受到多个漏洞的影响：

  - 在 BIND 9.0.0 -> 9.11.21、9.12.0 -> 9.16.5、9.17.0 -> 9.17.3 中（也影响 BIND 9 支持的预览版 9.9.3-S1 -> 9.11.21-S1），在网络路径上发送 TSIG 签名请求或操作服务器接收 TSIG 签名请求的攻击者，可以向该请求发送截断响应，从而触发断言失败，造成服务器退出。或者，路径外攻击者必须正确猜测 TSIG 签名请求的发送时间以及数据包和消息的其他特性，并且伪造截断响应来触发断言失败，从而造成服务器退出。
    (CVE-2020-8622)

  - 在 BIND 9.10.0 -> 9.11.21、9.12.0 -> 9.16.5、9.17.0 -> 9.17.3 中，如果攻击者可以借助特别构建的查询数据包到达易受攻击的系统，便会造成崩溃，也会影响 BIND 9 Supported Preview Edition 的 9.10.5-S1 -> 9.11.21-S1。若要易受攻击，系统必须：* 运行使用其构建的 BIND
    --enable-native-pkcs11 * 用 RSA 密钥签署一个或多个区域 * 能够接收来自潜在攻击者的查询 (CVE-2020-8623)

  - 在 BIND 9.9.12 -> 9.9.13、9.10.7 -> 9.10.8、9.11.3 -> 9.11.21、9.12.1 -> 9.16.5、9.17.0 -> 9.17.3 中，获得更改区域内容的特定子集权限的攻击者可能会利用这些额外的非预期访问权来更新区域的其他内容，这也会影响 BIND 9 Supported Preview Edition 的 9.9.12-S1 -> 9.9.13-S1、9.11.3-S1 -> 9.11.21-S1。(CVE-2020-8624)

  - 远程攻击者可利用低于 9.2.6-P1 的 BIND 版本及低于 9.3.2-P1 的 9.3.x 版本，通过某些 SIG 查询，造成拒绝服务（崩溃），当返回多个 RRset 时，此漏洞可导致断言失败。
    (CVE-2006-4095)

  - ISC BIND 9.4.0 及 9.5.0a1 - 9.5.0a3 的 query.c 中存在不明漏洞，启用递归时，远程攻击者可利用此漏洞，通过由 query_addsoa 函数处理的一系列查询，造成拒绝服务（后台程序退出）。(CVE-2007-2241)

  - ISC BIND 9.4.0、9.4.1 和 9.5.0a1 - 9.5.0a5 中的默认访问控制列表 (ACL) 不能设置 allow-recursion 和 allow-query-cache ACL，远程攻击者可利用此漏洞，进行递归查询和查询缓存。(CVE-2007-2925)

  - 在回答解析器问题或向从属名称服务器发送 NOTIFY 消息时，ISC BIND 9 - 9.5.0a5 会在生成 DNS 查询 ID 期间使用弱随机数发生器，远程攻击者可利用此漏洞，更轻松地猜测下一个查询 ID，造成 DNS 缓存中毒。(CVE-2007-2926)

  - Red Hat Enterprise Linux 5 和 Fedora 安装的 Bind /etc/rndc.key 文件具有全局可读权限，本地用户可利用此漏洞执行未经授权的 named 命令，通过停止 named 造成拒绝服务。(CVE-2007-6283)

  - ISC BIND 9.4.2 和较早版本（用于 FreeBSD 6.2 - 7.0-PRERELEASE 的 libc）中 libbind 的 inet_network 函数存在差一错误，上下文有关的攻击者可利用此漏洞，通过构建的触发内存损坏的输入，造成拒绝服务（崩溃），并可能执行任意代码。
    (CVE-2008-0122)

  - 在 (1) 版本低于 9.5.0-P1、9.4.2-P1 和 9.3.5-P1 的 BIND 8 和 9 中；(2) Windows 2000 SP4、XP SP2 和 SP3 以及 Server 2003 SP1 和 SP2 的 Microsoft DNS 中，远程攻击者可利用实现的 DNS 协议及其他实现，通过生日攻击伪造 DNS 流量，此攻击使用 in-bailiwick 参照造成递归解析器缓存中毒，这与 DNS 事务 ID 和源端口的随机性不足有关，又称为 DNS 套接字熵不足漏洞或 Kaminsky 错误。
    (CVE-2008-1447)

  - 在 BIND 9.6.0、9.5.1、9.5.0、9.4.3 和较早版本中，未正确检查 OpenSSL DSA_verify 函数的返回值，远程攻击者可利用此漏洞，通过格式错误的 SSL/TLS 签名，绕过证书链验证，此漏洞类似于 CVE-2008-5077。(CVE-2009-0025)

  - 在低于 9.4.3-P3 的 ISC BIND 9.4 版本、低于 9.5.1-P3 的 9.5 版本和低于 9.6.1-P1 的 9.6 版本中，当 named 配置为主服务器时，远程攻击者可利用其中 db.c 的 dns_db_findrdataset 函数，通过构建的动态更新消息前提条件部分的 ANY 记录，造成拒绝服务（断言失败和后台程序退出），2009 年 7 月攻击者已在通常环境中利用此漏洞。(CVE-2009-0696)

  - 在 BIND 9.7.1 及 9.7.1-P1 中，当递归验证服务器具有静态配置的或通过 DNSSEC 域旁路验证 (DLV) 的信任定位标记时，远程攻击者可通过查询答案不在缓存中的 RRSIG 记录，造成拒绝服务（无限循环），从而导致 BIND 向授权服务器反复发送 RRSIG 查询。(CVE-2010-0213)

  - 在版本低于 9.8.0-P1 的 ISC BIND 9.8.x 中，当启用响应策略区域 (RPZ) RRset 替代项时，远程攻击者可通过 RRSIG 查询，造成拒绝服务（断言失败和后台程序退出）。
    (CVE-2011-1907)

  - 在低于 9.7.3-P1 的 ISC BIND 9.x 版本、低于 9.8.0-P2 的 9.8.x 版本、低于 9.4-ESV-R4-P1 的 9.4-ESV 版本和低于 9.6-ESV-R4-P1 的 9.6-ESV 版本中，named 中存在差一错误，远程 DNS 服务器可利用此漏洞，通过包含大型 RRSIG RRset 的负响应，造成拒绝服务（断言失败和后台程序退出）。(CVE-2011-1910)

  - 在 ISC BIND 9.0.x - 9.6.x、9.4-ESV - 9.4-ESV-R5、9.6-ESV - 9.6-ESV-R5、9.7.0 - 9.7.4、9.8.0 - 9.8.1 和 9.9.0a1 - 9.9.0b1 中，远程攻击者可利用 query.c，通过与递归 DNS 查询、错误日志记录和解析器导致的无效记录缓存相关的未知向量，造成拒绝服务（断言失败和 named 退出）。(CVE-2011-4313)

  - 9.7.6-P1 之前的 9.x、9.8.3-P1 之前的 9.8.x、9.9.1-P1 之前的 9.9.x 以及 9.6-ESV-R7-P1 之前的 9.4-ESV 和 9.6-ESV 的 ISC BIND 版本无法正确处理含零长度 RDATA 部分的资源记录，从而允许远程 DNS 服务器造成拒绝服务（后台程序崩溃或数据损坏），或通过构建的记录从进程内存中获取敏感信息。(CVE-2012-1667)

  - 在 UNIX 平台上低于 9.8.4-P2 的 ISC BIND 9.7.x 和 9.8.x 版本、低于 9.8.5b2 的 9.8.5 版本、低于 9.9.2-P2 的 9.9.x 版本和低于 9.9.3b2 的 9.9.3 版本中，远程攻击者可利用 libdns，通过构建的正则表达式，造成拒绝服务（内存消耗），对运行 named 进程的计算机发起的内存耗尽攻击即为一例。(CVE-2013-2266)

  - 在低于 9.8.5-P1 的 ISC BIND 9.8.5 版本、低于 9.9.3-P1 的 9.9.3 版本和低于 9.6-ESV-R9-P1 的 9.6-ESV-R9 版本中，当配置递归解析器时，远程攻击者可利用 resolver.c，通过查询格式错误区域中的记录，造成拒绝服务（断言失败和 named 后台程序退出）。(CVE-2013-3919)

  - 在低于 9.8.5-P2、9.8.6b1 的 ISC BIND 9.7.x 和 9.8.x 版本、低于 9.9.3-P2 和 9.9.4b1 的 9.9.x 版本以及低于 9.9.3-S1-P1 和 9.9.4-S1b1 的 DNSco BIND 9.9.3-S1 版本中，远程攻击者可利用 rdata.c 中的 RFC 5011 实现，通过具有在日志消息构建期间未正确处理的畸形 RDATA 部分的查询， 造成拒绝服务（断言失败和 named 后台程序退出），2013 年 7 月攻击者已在通常环境中利用此漏洞。(CVE-2013-4854)

  - 在低于 9.8.6-P2 的 ISC BIND 9.6、9.7 和 9.8 版本、低于 9.9.4-P2 的 9.9 版本和低于 9.6-ESV-R10-P2 的 9.6-ESV 版本中，远程攻击者可利用 named 的 query.c 中的 query_findclosestnsec3 函数，通过对授权名称服务器（该名称服务器使用 NSEC3 签名功能）的构建的 DNS 查询，造成拒绝服务（INSIST 断言失败和后台程序退出）。(CVE-2014-0591)

  - 丢弃畸形数据包时可能发生的争用条件可导致 BIND 退出，这是 dispatch.c 中的 REQUIRE 断言失败所致。受影响的版本：BIND 9.11.0 -> 9.11.7、9.12.0 -> 9.12.4-P1、9.14.0 -> 9.14.2。此外还会影响所有 BIND 9.13 开发分支版本、BIND 9.15 开发分支版本 9.15.0 和 BIND Supported Preview Edition 版本 9.11.3-S1 -> 9.11.7-S1。
    (CVE-2019-6471)

  - 恶意行为者故意利用处理引荐报文时对查询数量缺乏有效限制的缺陷，通过使用特别构建的引荐报文，可以导致递归服务器在尝试处理引荐报文时发出大量的查询报文。这样至少有两项潜在影响：由于发送了大量的额外查询报文，递归服务器的性能可能降低，攻击者可利用此行为来让递归服务器成为反射器来发起反射放大攻击。(CVE-2020-8616)

  - 如果攻击者知道（或成功猜测）服务器使用的 TSIG 密钥名称，则攻击者有可能使用特别构建的消息使 BIND 服务器达到不一致的状态。由于 BIND 默认情况下会在其配置未使用的本地服务器上配置本地会话密钥，因此几乎当前所有的 BIND 服务器都容易受到攻击。在 2018 年 3 月及之后发布的 BIND 版本中，tsig.c 中的断言检查可检测到这种不一致的状态并强制退出。在引入检查之前，服务器将继续以不一致的状态运行，从而可能产生危害。(CVE-2020-8617)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
72208	GLSA-201401-34：BIND：拒绝服务	Nessus	Gentoo Local Security Checks	2014/1/30	2021/1/6	high
78601	Mac OS X：OS X Server < 4.0 多种漏洞 (POODLE)	Nessus	MacOS X Local Security Checks	2014/10/21	2023/6/23	medium
66837	FreeBSD：dns/bind9* -- 对畸形区域的查询可造成递归解析器崩溃 (72f35727-ce83-11e2-be04-005056a37f68)	Nessus	FreeBSD Local Security Checks	2013/6/7	2021/1/6	high
66838	ISC BIND 9 递归解析器畸形区域 DoS	Nessus	DNS	2013/6/7	2018/11/15	high
147379	NewStart CGSL CORE 5.04 / MAIN 5.04：bind 多个漏洞 (NS-SA-2021-0017)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2022/5/10	medium

检测

插件搜索

high

medium

high

high

medium