能够向权威 DNS 服务器发送和接收消息，并且知晓有效 TSIG 密钥名的攻击者可能会通过精心构建的请求数据包避开 AXFR 请求的 TSIG 身份验证。完全依赖 TSIG 密钥进行保护，而没有其他 ACL 保护的服务器可能受到操纵：向未经授权的接收人提供区域中的 AXFR，或接受虚假的 NOTIFY 数据包。影响 BIND 9.4.0->9.8.8、9.9.0->9.9.10-P1、9.10.0->9.10.5-P1、9.11.0->9.11.1-P1、9.9.3-S1->9.9.10-S2、9.10.5-S1->9.10.5-S2。(CVE-2017-3142) 影响 BIG-IP 攻击者在利用此漏洞时有权查看区域中的全部内容。对于存在漏洞的 BIG-IP 系统，必须已经在 BIND 中配置了带有 TSIG 身份验证的 allow-transfer 语句。此配置组合不是默认配置。F5 iWorkflow、BIG-IQ 和 Enterprise Manager 不存在影响。尽管 BIG-IQ 和 Enterprise Manager 软件中包含漏洞代码，但 BIG-IQ 和 Enterprise Manager 系统使用漏洞代码的方式不会在默认、标准或推荐配置中暴露出漏洞。

检测

F5 网络 BIG-IP：BIND 漏洞 (K59448931)

low Nessus 插件 ID 105442

版本 3.13