在9.9.6-P2 之前的 ISC BIND 9.7.0 至 9.9.6 和 9.10.1-P2 之前的 9.10.x 中，当 DNSSEC 验证和托管密钥功能启用时存在此问题，可允许远程攻击者通过触发其中没有密钥可用的不正确 trust-anchor 管理情况造成拒绝服务（断言失败和后台程序退出，或者后台程序崩溃）。(CVE-2015-1349)

影响

只有在 BIND 配置中明确启用 DNSSEC 验证和托管密钥功能时，才能利用此漏洞。
BIG-IP 系统上的默认 BIND 配置未启用这些功能，因此不易受到影响。当利用时，远程攻击者可能造成 named 进程退出或崩溃，从而导致拒绝服务 (DoS)。

注意：BIG-IP DNSSEC 功能不会使用 BIND 代码，不会受到影响。

检测

F5 Networks BIG-IP：BIND 漏洞 (K16356)

medium Nessus 插件 ID 82539

未找到变更日志