远程 AIX 主机上安装的 bind 版本受到以下漏洞的影响：

  - 处理控制通道数据包时，文件 sexpr.c 和 alist.c 中存在一个拒绝服务漏洞。未经身份验证的远程攻击者可利用此漏洞，将精心构建的数据包发送至控制通道 (rndc) 接口，进而造成断言失败和后台程序退出。(CVE-2016-1285)

  - 处理 DNAME 资源签名时，resolver.c 和 db.c 文件中存在一个拒绝服务漏洞。未经身份验证的远程攻击者可利用此漏洞，通过精心构建的查询生成包含签名记录的响应，进而造成断言失败和后台程序退出。(CVE-2016-1286)

检测

AIX bind 公告bind_advisory12.asc (IV84456) (IV84457) (IV84458) (IV84459) (IV84947) (IV84984IV85296] ) ( ) (IV85297) (IV85298)

high Nessus 插件 ID 102124