ISC BIND 9.11.0 < 9.20.29 / 9.11.3-S1 < 9.20.29-S1 / 9.20.0 < 9.20.29 / 9.20.9-S1 < 9.20.29-S1 / 9.21.0 < 9.21.26 多个漏洞

medium Nessus 插件 ID 347969

语言：

简介

远程名称服务器受到多个漏洞的影响。

描述

远程主机上运行的 ISC BIND 版本是 9.11.0 through 9.18.50、 9.20.0 through 9.20.27或 through 9.21.25。9.21.0 支持的预览版版本 9.11.3-S1 至 9.18.50-S1 以及 9.20.9-S1 至 9.20.27-S1 也受到影响。因此，该服务器受到多个漏洞的影响：

- 如果 BIND 解析器发送针对 DNSSEC 签名的授权区域的查询，而授权服务器回复的是有效的通配符回答和签名的 NSEC3 证明，后跟所有者名称相同的未签名 NSEC，则将触发意外程序退出。（CVE-2026-80274）

- 来自不相关同级区域的有效签名 NSEC3 可能会被接受为不安全证明，从而降级安全委派并让伪造的未签名答复通过。（CVE-2026-77119）

- 畸形区域可能在其原点上方包含 NS 或 DNAME 节点，其 named 被视为区域剪切。如果攻击者将畸形区域插入 BIND 授权服务器（例如通过区域传输），则查询配置区域内的名称会失去授权状态并返回区域外委派。
(CVE-2026-78301)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。