修复了 CVE-2016-1285 CVE-2016-1286 CVE-2016-2088 的新版本

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据其自我报告的版本号，在远程名称服务器上运行的 ISC BIND 实例受到多种拒绝服务漏洞影响：

- 处理控制通道数据包时，文件 sexpr.c 和 alist.c 中存在一个拒绝服务漏洞。未经认证的远程攻击者可利用此漏洞，将特别构建的数据包发送到控制通道 (rndc) 接口，进而造成断言失败和后台程序退出。(CVE-2016-1285)

- 启用 DNS Cookie 时，resolver.c 中存在一个拒绝服务漏洞。未经认证的远程攻击者可利用此漏洞，通过具有多种 Cookie 选项的畸形 Cookie，造成 INSIST 断言失败和后台程序退出。(CVE-2016-2088)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根据其自我报告的版本号，在远程名称服务器上运行的 ISC BIND 实例受到多种拒绝服务漏洞影响：

- 处理 DNAME 资源签名时，resolver.c 和 db.c 文件中存在一个拒绝服务漏洞。未经认证的远程攻击者可利用此漏洞，通过会生成含有签名记录的响应的特别构建的查询，造成断言失败和后台程序退出。(CVE-2016-1286)

- 启用 DNS Cookie 时，resolver.c 中存在一个拒绝服务漏洞。未经认证的远程攻击者可利用此漏洞，通过具有多种 Cookie 选项的畸形 Cookie，造成 INSIST 断言失败和后台程序退出。(CVE-2016-2088)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根据其自我报告的版本号，远程名称服务器上安装的 ISC BIND 会在启用 DNS Cookie 时，受 resolver.c 文件中一个拒绝服务漏洞的影响。未经认证的远程攻击者可利用此漏洞，通过具有多种 Cookie 选项的畸形数据包，造成 INSIST 断言失败和后台程序退出。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

ISC 报告：

包含多个 DNS cookie 的响应造成启用 Cookie 支持的服务器因断言失败而退出。

远程主机受到 GLSA-201610-07 中所述漏洞的影响（BIND：多个漏洞）

    在 BIND 中发现多个漏洞。请查看下方提及的 CVE 标识符，了解详细信息。
  影响：

    远程攻击者可通过多个攻击向量造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
89885	Fedora 23：bind-9.10.3-12.P4.fc23 (2016-b593e84223)	Nessus	Fedora Local Security Checks	2016/3/14	2021/1/11	high
89998	ISC BIND 9 多种 DoS	Nessus	DNS	2016/3/17	2019/11/20	medium
89999	ISC BIND 9 多种 DoS	Nessus	DNS	2016/3/17	2019/11/20	high
90329	Fedora 22：bind-9.10.3-9.P4.fc22 (2016-364c0a9df4)	Nessus	Fedora Local Security Checks	2016/4/5	2021/1/11	high
90000	ISC BIND 9 resolver.c Multiple DNS Cookie Packet Handling DoS	Nessus	DNS	2016/3/17	2019/11/20	medium
90239	FreeBSD：bind -- 拒绝服务漏洞 (cd409df7-f483-11e5-92ce-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/3/28	2021/1/4	medium
90215	Fedora 24：bind-9.10.3-12.P4.fc24 (2016-75f31fbb0a)	Nessus	Fedora Local Security Checks	2016/3/28	2021/1/11	high
93994	GLSA-201610-07：BIND：多个漏洞	Nessus	Gentoo Local Security Checks	2016/10/12	2021/1/11	high

检测

插件搜索

high

medium

high

high

medium

medium

high

high