ISC BIND 9.9.9-P4、9.9.9-S6、9.10.4-P4 和 9.11.0-P1 中的 named 允许远程攻击者通过包含 DNSSEC 相关的 RRset 间不一致的响应造成拒绝服务（断言失败和后台程序退出）。(CVE-2016-9147)

影响

当 BIND 递归选项启用时，攻击者可利用此漏洞造成 named 进程重新启动。
此外，重新启动的进程不会触发 BIG-IP 系统高可用性 (HA) 故障转移事件。

BIG-IP DNS 系统上默认不启用 BIND 递归选项。如果启用了 BIND 递归选项，BIG-IP DNS 系统就会容易受到攻击。

检测

F5 Networks BIG-IP：BIND 漏洞 (K02138183)

high Nessus 插件 ID 97864

版本 3.9