BIND 对上游递归提取环境的清理操作进行了不恰当的排序，造成在某些情况下出现了释放后使用错误，触发 named 中的断言失败和崩溃。(CVE-2017-3145) 影响 BIG-IP 远程攻击者可利用此缺陷，通过特制的 DNS 请求，使 named 作为域名系统安全扩展 (DNSSEC) 验证解析器意外退出，并出现断言失败。此漏洞仅影响到配置为启用了 DNSSEC 验证的递归解析器的 BIND。此操作模式不存在于任何默认配置中，但可以启用。ARX、Enterprise Manager、BIG-IQ、F5 iWorkflow、LineRate 和 Traffix 不存在影响；这些 F5 产品未受到此漏洞影响。

检测

F5 网络 BIG-IP：BIND 漏洞 (K08613310)

high Nessus 插件 ID 118626

版本 1.7