CVE-2017-3136 Yandex 的 Oleg Gorokhov 发现 BIND 将 DNS64 与“break-dnssec yes;”选项搭配使用时未正确处理某些查询，从而允许远程攻击者导致拒绝服务。CVE-2017-3137 已发现 BIND 对包含 CNAME 或 DNAME 资源记录的响应的答案部分中的记录顺序作出不正确的假设，从而导致 BIND 因断言失败而退出的情况。攻击者可利用此情况导致拒绝服务。CVE-2017-3138 Dyn, Inc. 的 Mike Lalumiere 发现如果 BIND 在其控制通道上收到空命令字符串，可能因 REQUIRE 断言失败而退出。请注意，Debian 中应用的修复仅作为一种加强措施。关于此问题的详细信息，请访问：https://kb.isc.org/article/AA-01471。针对 Debian 7“Wheezy”，这些问题已在版本 1:9.8.4.dfsg.P1-6+nmu2+deb7u16 中修复。我们建议您升级 bind9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 DNS 服务器实现 BIND 中发现数个漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2017-3136 Yandex 的 Oleg Gorokhov 发现 BIND 将 DNS64 与“break-dnssec yes;”选项搭配使用时未正确处理某些查询，从而允许远程攻击者导致拒绝服务。- CVE-2017-3137 已发现 BIND 对包含 CNAME 或 DNAME 资源记录的响应的答案部分中的记录顺序作出不正确的假设，从而导致 BIND 因断言失败而退出的情况。攻击者可利用此情况导致拒绝服务。- CVE-2017-3138 Dyn, Inc. 的 Mike Lalumiere 发现如果 BIND 在其控制通道上收到空命令字符串，可能因 REQUIRE 断言失败而退出。请注意，Debian 中应用的修复仅作为一种加强措施。关于此问题的详细信息，请访问：https://kb.isc.org/article/AA-01471。

为 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 以及当前版本提供了用于修复安全问题的新 bind 程序包。

发现在处理包含 CNAME 或 DNAME 的响应时， Bind 中的解析器未能正确假设排序。
攻击者可利用此问题造成拒绝服务。(CVE-2017-3137)

Oleg Gorokhov 发现在某些情况下，Bind 未能正确处理 DNS64 查询。攻击者可利用此问题造成拒绝服务。(CVE-2017-3136)

Mike Lalumiere 发现在某些情况下，Bind 未能通过其控制渠道正确处理无效操作请求。
具有控制渠道访问权限的攻击者可造成拒绝服务。(CVE-2017-3138)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-201708-01 中所述漏洞的影响（BIND：多个漏洞）在 BIND 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可发送特别构建的 DNS 请求至 BIND 解析器，这可能导致拒绝服务的情况。解决方法：目前无任何已知的解决方法。

根据其自我报告的版本，远程名称服务器上运行的 ISC BIND 9 实例为低于 9.9.9-P8 或 9.9.9-S10 的 9.9.x，低于 9.10.4-P8 的 9.10.x，或低于 9.11.0-P5 的 9.11.x。因而会受到多个漏洞的影响：- 当处理合成记录的特定查询时，DNS64 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此漏洞，通过特制的查询，造成断言失败，从而导致 DNS64 终止。请注意，如果服务器配置为使用 DNS64，并使用“break-dnssec yes;”选项，则问题适用。(CVE-2017-3136) - 当处理包含以特定方式排序的 CNAME 或 DNAME 资源记录的特制响应时，存在拒绝服务漏洞。未经身份验证的远程攻击者可以利用此漏洞，通过以异常顺序发送的响应，造成断言失败，进而导致解析器终止。(CVE-2017-3137) - 当处理发送至命名控制渠道的空命令字符串时，存在拒绝服务漏洞。经身份验证的远程攻击者可利用此漏洞，造成请求断言失败，进而导致命名后台程序退出。请注意，默认情况下，BIND 控制渠道并未配置。(CVE-2017-3138) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100477	Debian DLA-957-1：bind9 安全更新	Nessus	Debian Local Security Checks	2017/5/30	2021/1/11	high
100167	Debian DSA-3854-1：bind9 - 安全更新	Nessus	Debian Local Security Checks	2017/5/15	2021/1/11	high
99378	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 当前版本：bind (SSA:2017-103-01)	Nessus	Slackware Local Security Checks	2017/4/14	2021/1/14	high
99435	Ubuntu 14.04 LTS / 16.04 LTS：Bind 漏洞 (USN-3259-1)	Nessus	Ubuntu Local Security Checks	2017/4/18	2023/10/20	high
102531	GLSA-201708-01：BIND：多个漏洞	Nessus	Gentoo Local Security Checks	2017/8/17	2021/1/11	high
99478	ISC BIND 9 < 9.9.9-P8 / 9.9.9-S10 / 9.9.10rc3 / 9.10.4-P8 / 9.10.5rc3 / 9.11.0-P5 / 9.11.1r3 多个漏洞	Nessus	DNS	2017/4/19	2019/11/13	high

检测

插件搜索

high

high

high

high

high

high