远程 AIX 主机上安装的 bind 版本受到下列漏洞影响：- 由于在解析与搜索列表条目结合的查询名称时超过最大允许长度，轻量级解析器 (lwres) 协议实现中发生错误，因此存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此错误造成分段错误，从而导致拒绝服务情况。此问题发生在启用了 lwresd 或 named“lwres”选项时。(CVE-2016-2775) - 由于不当构建针对特制请求的响应，文件 buffer.c 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此漏洞，通过特制的查询，造成断言失败，从而导致后台程序退出。(CVE-2016-2776)

检测

AIX bind 公告：bind_advisory13.asc (IV89828) (IV89829) (IV89830) (IV89831) (IV90056)

high Nessus 插件 ID 102125

版本 3.10