ISC BIND 9.0.x 到 9.3.x、9.4.3-P5 之前的 9.4、9.5.2-P2 之前的 9.5、9.6.1-P3 之前的 9.6 以及 9.7.0 beta 在未从原始源重新提取的情况下处理伴随安全响应的超出范围的数据，允许远程攻击者通过构建的响应来造成不明影响，又称为缺陷 20819。注意：存在此漏洞的原因是对 CVE-2009-4022 进行修复时的回归。

CVE-2009-4022 bind：使用未验证的 DNSSEC 响应时的缓存中毒

Michael Sinatra 发现，当解析请求了 DNSSEC 记录但却指示应该禁用检查的递归客户端查询期间接收到响应时，BIND 在未执行适当 DNSSEC 验证的情况下错误地缓存了这些响应。如果目标 BIND 服务器接收这些客户端查询，则远程攻击者可利用此缺陷来绕过 DNSSEC 验证检查并执行缓存中毒攻击。(CVE-2009-4022)

安装更新后，BIND 后台程序 (named) 将自动重新启动。

启用了 DNSSEC 验证并禁用了检查 (CD) 的 9.4.3-P4 之前的 ISC BIND 9.4、9.5.2-P1 之前的 ISC BIND 9.5、9.6.1-P2 之前的 ISC BIND 9.6、9.7.0b3 之前的 ISC BIND 9.7 beta 以及 ISC BIND 9.0.x 到 9.3.x 中的不明漏洞允许远程攻击者通过为解决递归客户端查询而发送的响应中的附加部分来进行 DNS 缓存中毒攻击，该查询在“与请求 DNSSEC 记录 (DO) 的同时”处理响应时未正确处理。

根据其版本号，BIND 的远程安装受到一个缓存中毒漏洞的影响。此问题会影响 9.4.3-P5、9.5.2-P2 或 9.6.1-P3 之前的所有版本。

请注意，只有允许递归查询并验证 DNSSEC 记录的名称服务器会受到影响。但是，Nessus 未尝试验证此配置是否适用于远程服务，因此这可能是误报。

在启用了 DNSSEC 验证并禁用了检查 (CD) 的情况下，ISC BIND 9.0.x 至 9.3.x、低于 9.4.3-P5 的 9.4、低于 9.5.2-P2 的 9.5、低于 9.6.1-P3 的 9.6，以及 9.7.0 beta 中存在不明漏洞，允许远程攻击者通过接收递归客户端查询和发送包含 (1) CNAME 或 (2) DNAME 记录的响应（在缓存之前未进行预期的验证），来实施 DNS 缓存中毒攻击，也称为缺陷 20737。注意：存在此漏洞的原因是对 CVE-2009-4022 的修复不完整。(CVE-2010-0290)

启用 DNSSEC 时（非默认设置），为 Slackware 8.1、9.0、9.1、10.0、10.1、10.2、11.0、12.0、12.1、12.2、13.0、13.1 以及当前版本提供了用于修复安全问题的新 bind 程序包。

为 Slackware 8.1、9.0、9.1、10.0、10.1、10.2、11.0、12.0、12.1、12.2、13.0 以及当前版本提供了用于修复安全问题的新 bind 程序包。

远程主机正在运行的 Mac OS X 10.6 版本未应用安全更新 2011-006。此更新包含针对以下组件的大量安全相关补丁：

- Apache
 - Application Firewall
 - ATS
 - BIND
 - Certificate Trust Policy
 - CFNetwork
 - CoreFoundation
 - CoreMedia
 - File Systems
 - IOGraphics
 - iChat Server
 - Mailman
 - MediaKit
 - PHP
 - postfix
 - python
 - QuickTime
 - Tomcat
 - User Documentation
 - Web Server
 - X11

来自 Red Hat 安全公告 2009:1620：

更新后的 bind 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

Michael Sinatra 发现，当解析请求了 DNSSEC 记录但却指示应该禁用检查的递归客户端查询期间接收到响应时，BIND 在未执行适当 DNSSEC 验证的情况下错误地缓存了这些响应。如果目标 BIND 服务器接收这些客户端查询，则远程攻击者可利用此缺陷来绕过 DNSSEC 验证检查并执行缓存中毒攻击。(CVE-2009-4022)

建议所有 BIND 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

a. 适用于 newt 0.52.2-12.el5_4.1 版的 vMA 和服务控制台更新

   Newt 是适用于彩色文本模式（基于小组件的用户界面）的编程库。Newt 可用于向文本模式用户界面添加堆叠式窗口、输入小组件、复选框、单选按钮、标签、纯文本字段、滚动条等。

   在 newt 处理要在文本对话框中显示的内容的方式中发现一个基于堆的缓冲区溢出缺陷。
   本地攻击者可发布特别构建的文本对话框显示请求（直接发布或通过自定义应用程序发布），从而导致拒绝服务（应用程序崩溃），或可能以运行应用程序用户的权限，使用 newt 库来执行任意代码。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-2905。

b. 适用于 vMA 程序包 nfs-utils 1.0.9-42.el5 版的 vMA 和服务控制台更新

   nfs-utils 程序包提供用于内核 NFS 服务器的后台程序以及相关工具。

   发现 nfs-utils 未正确使用 tcp_wrappers。可能没有遵守“/etc/hosts.allow”和“/etc/hosts.deny”所定义的某些主机访问规则，从而可能允许远程攻击者绕过预期访问限制。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2008-4552。

c. vMA 和服务控制台程序包 glib2 已更新到 2.12.3-4.el5_3.1

   GLib 是低级核心库，用于构成 GTK+ 和 GNOME 等项目的基础。它提供面向 C 的数据结构处理、可移植性封装程序以及用于事件循环、线程、动态加载和对象系统等运行时功能的接口。

   低于 2.20 版的 GLib 中，glib/gbase64.c 存在多种整数溢出，这可允许上下文有关的攻击者通过可由 base64 表示法来回转换的长字符串执行任意代码。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2008-4316。

d. 适用于 openssl 0.9.8e-12.el5 版的 vMA 和服务控制台更新

   SSL 是一个在全球范围内通过全强度加密实施 SSL v2/v3 和 TLS 协议的工具包。

   在 OpenSSL 的 DTLS 实现中发现多种拒绝服务缺陷。远程攻击者可以利用这些缺陷来造成 DTLS 服务器使用过量内存，或者因无效内存访问或空指针取消引用而崩溃。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2009-1377、CVE-2009-1378、CVE-2009-1379、CVE-2009-1386、CVE-2009-1387。

   已在 OpenSSL 的 ASN1_STRING_print_ex() 函数对 BMPString 和 UniversalString ASN1 字符串类型的处理中发现一个输入验证缺陷。攻击者可以利用此缺陷来创建特别构建的 X.509 证书，可导致使用受影响的函数的应用程序在打印证书内容时崩溃。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-0590。

e. vMA 和服务控制台程序包 bind 已更新到 9.3.6-4.P1.el5_4.1

   已发现 BIND 未正确执行 DNSSEC 验证即对某些响应实施缓存的问题，这些响应是在解析递归客户端查询期间接收的，此类查询提出了针对 DNSSEC 记录的请求却指示禁用检查功能。如果目标 BIND 服务器接收这些客户端查询，则远程攻击者可利用此缺陷来绕过 DNSSEC 验证检查并执行缓存中毒攻击。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-4022。

f. vMA 和服务控制台程序包 expat 已更新到 1.95.8-8.3.el5_4.2。

   当处理 XML 文件时，在 Expat 处理畸形 UTF-8 序列的方式中发现两个缓冲区读取越界缺陷。特别构建的 XML 文件可导致使用 Expat 的应用程序在解析该文件时出错。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2009-3560 和 CVE-2009-3720。

g. vMA 和服务控制台程序包 openssh 已更新到 4.3p2-36.el5_4.2

   Red Hat Enterprise Linux 5.4 中随附的用于 openssh 程序包 Red Hat 专用修补程序 (RHSA-2009: 1287) 放松了对用作 ChrootDirectory 配置选项参数的目录的某些所有权要求。同时具有或之前具有对系统的非 chroot shell 访问权限的恶意用户可能会利用此缺陷来提升其权限并以任何系统用户的身份运行命令。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-2904。

h. vMA 和服务控制台程序包 ntp 已更新到 ntp-4.2.2p1-9.el5_4.1.i386.rpm

   已发现 ntpd 处理某些畸形 NTP 数据包的方式中存在缺陷。ntpd 记录此类数据包的全部相关信息并以一个 NTP 数据包回复，另一个 ntpd 接收时会将其视为畸形数据包。远程攻击者可利用此缺陷，使用欺骗性的源 IP 地址和端口，通过畸形数据包在两个 ntpd 服务器之间创建 NTP 数据包回复循环，从而导致这些服务器上的 ntpd 占用大量的 CPU 时间，并用日志消息填充磁盘空间。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-3563。   

i. 适用于程序包内核 2.6.18-164.9.1.el5 版的 vMA 更新

   更新后的 vMA 程序包内核解决了下列安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为内核 2.6.18-128.2.1 中修复的安全问题分配了名称 CVE-2009-2849。

   通用漏洞和暴露计划 (cve.mitre.org) 为在内核 2.6.18-128.6.1 中修复的安全问题分配了名称 CVE-2009-2695、CVE-2009-2908、CVE-2009-3228、CVE-2009-3286、CVE-2009-3547 和 CVE-2009-3613

   通用漏洞和暴露计划 (cve.mitre.org) 为在内核 2.6.18-128.9.1 中修复的安全问题分配了名称 CVE-2009-3612、CVE-2009-3620、CVE-2009-3621 和 CVE-2009-3726

j. 适用于程序包 kpartx、libvolume-id、device-mapper-multipath、fipscheck, dbus、dbus-libs 和 ed 的 vMA 4.0 更新

   kpartx 已更新到 0.4.7-23.el5_3.4，libvolume-id 已更新到 095-14.20.el5，device-mapper-multipath 程序包已更新到 0.4.7-23.el5_3.4，fipscheck 已更新到 1.0.3-1.el5，dbus 已更新到 1.1.2-12.el5，dbus-libs 已更新到 1.1.2-12.el5，ed 程序包已更新到 0.2-39.el5_2。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2008-3916、CVE-2009-1189 和 CVE-2009-0115。

远程 VMware ESX 主机缺少与安全有关的修补程序。因此，它受到多个第三方组件和库中的多种漏洞影响，包括远程代码执行漏洞：

- bind
 - expat
 - glib2
 - Kernel
 - newt
 - nfs-utils
 - NTP
 - OpenSSH
 - OpenSSL

CVE-2010-0097 BIND DNSSEC NSEC/NSEC3 验证代码可造成虚假的 NXDOMAIN 响应

CVE-2010-0290 针对 CVE-2009-4022 的 BIND 上游补丁不完整

在 BIND DNSSEC NSEC/NSEC3 验证代码中发现一个缺陷。如果 BIND 作为进行 DNSSEC 验证的解析器运行，则其可能错误地为由 NSEC 或 NSEC3 证实存在的记录缓存 NXDOMAIN 响应，将其视为有效。远程攻击者可利用此缺陷来导致 BIND 服务器为有效记录返回虚假的缓存 NXDOMAIN 响应并阻止用户找回这些记录（拒绝服务）。(CVE-2010-0097)

发现对 CVE-2009-4022 的原始修复不完整。BIND 在未执行适当 DNSSEC 验证的情况下错误地缓存某些响应。接收自请求了 DNSSEC 记录但指示应禁用检查的处理递归客户端请求时，可以在不进行适当 DNSSEC 验证的情况下缓存 CNAME 和 DNAME 记录。如果目标 BIND 服务器接收这些客户端查询，则远程攻击者可利用此缺陷来绕过 DNSSEC 验证检查并执行缓存中毒攻击。
(CVE-2010-0290)

安装更新后，BIND 后台程序 (named) 将自动重新启动。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
78835	F5 Networks BIG-IP：BIND 漏洞 (SOL15787)	Nessus	F5 Networks Local Security Checks	2014/11/4	2021/3/10	high
60697	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 bind	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
78124	F5 Networks BIG-IP：DNSSEC BIND 漏洞 (SOL10898)	Nessus	F5 Networks Local Security Checks	2014/10/10	2021/1/11	low
42983	ISC BIND 9 DNSSEC 缓存中毒	Nessus	DNS	2009/12/2	2018/6/27	low
78697	F5 Networks BIG-IP：BIND 漏洞 (SOL15748)	Nessus	F5 Networks Local Security Checks	2014/10/28	2019/1/4	medium
54879	Slackware 10.0 / 10.1 / 10.2 / 11.0 / 12.0 / 12.1 / 12.2 / 13.0 / 13.1 / 8.1 / 9.0 / 9.1 / 当前版本：bind (SSA:2010-176-01)	Nessus	Slackware Local Security Checks	2011/5/28	2021/1/14	medium
54874	Slackware 10.0 / 10.1 / 10.2 / 11.0 / 12.0 / 12.1 / 12.2 / 13.0 / 8.1 / 9.0 / 9.1 / 当前版本：bind (SSA:2009-336-01)	Nessus	Slackware Local Security Checks	2011/5/28	2021/1/14	low
56481	Mac OS X 多种漏洞（安全更新 2011-006）	Nessus	MacOS X Local Security Checks	2011/10/13	2024/5/28	critical
67965	Oracle Linux 5：bind (ELSA-2009-1620)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low
44993	VMSA-2010-0004 : ESX 服务控制台和 vMA 第三方更新	Nessus	VMware ESX Local Security Checks	2010/3/5	2021/1/6	high
89737	VMware ESX 第三方库多个漏洞 (VMSA-2010-0004)（远程检查）	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	high
60726	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 bind	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

检测

插件搜索

high

low

low

low

medium

medium

low

critical

low

high

high

medium