ISC BIND 9.9.9-P5 之前的 9.x 版本、9.10.4-P5 之前的 9.10.x 版本和 9.11.0-P2 之前的 9.11.x 中的 named 可让远程攻击者通过在应答中特制 DS 资源记录造成拒绝服务（断言失败和后台程序退出）。(CVE-2016-9444) 影响 当 BIND 递归选项启用时，攻击者可能会利用此漏洞造成 named 进程重新启动。此外，重新启动的进程不会触发 BIG-IP 系统高可用性 (HA) 故障转移事件。BIG-IP DNS 或 GTM 系统上默认不启用 BIND 递归选项。如果启用了 BIND 递归选项，BIG-IP DNS 或 GTM 系统就会容易受到攻击。

检测

F5 网络 BIG-IP：BIND 漏洞 (K40181790)

high Nessus 插件 ID 96463

版本 3.15