The remote host is affected by the vulnerability described in GLSA-201206-01 (BIND: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in BIND. Please review the       CVE identifiers referenced below for details.
  Impact :

    The vulnerabilities allow remote attackers to cause a Denial of Service       (daemon crash) via a DNS query, to bypass intended access restrictions,       to incorrectly cache a ncache entry and a rrsig for the same type and to       incorrectly mark zone data as insecure.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201206-01 で説明されている脆弱性の影響を受けます（BIND：複数の脆弱性）

BIND に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

この脆弱性により、リモートの攻撃者が、DNS クエリでサービス拒否（デーモンクラッシュ）を引き起こし、これにより、意図されているアクセス制限をバイパスし、ncache エントリや同じタイプの rrsig を不適切にキャッシュし、ゾーンデータを安全でないものとして不適切にマークする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

遠端主機受到 GLSA-201206-01 中所述的弱點影響 (BIND：多個弱點)

    在 BIND 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    這些弱點允許遠端攻擊者透過 DNS 查詢造成拒絕服務 (程序損毀)、繞過預定的存取限制、不正確地快取 ncache 項目和同類型的 rrsig，以及將區域資料不正確地標記為不安全。
  因應措施：

    目前尚無已知的因應措施。

远程主机受到 GLSA-201206-01 中所述漏洞的影响（BIND：多个漏洞）

    在 BIND 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    这些漏洞允许远程攻击者通过 DNS 查询造成拒绝服务（后台程序崩溃）、绕过预期访问限制、错误地为相同的类型缓存 ncache 条目和 rrsig 以及错误地将区域数据标记为不安全。
  变通方案：

    目前无任何已知的变通方案。

ISC reports :

Two defects were discovered in ISC's BIND 9.8 code. These defects only affect BIND 9.8 servers which have recursion enabled and which use a specific feature of the software known as Response Policy Zones (RPZ) and where the RPZ zone contains a specific rule/action pattern.

According to its self-reported version number, the remote installation of BIND is potentially affected by a denial of service vulnerability.  If an attacker sends a specially crafted request to a BIND server that has recursion enabled and Response Policy Zones (RPZ) configured, it may cause the name server process to crash. 

Note that Nessus has only relied on the version itself and has not attempted to determine whether or not the install is actually affected.

Update to the 9.8.0-P4 security release.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ISC による報告：

ISC の BIND 9.8 コードで、2 つの不具合が見つかりました。これらの不具合の影響を受けるのは、再帰が有効化され、Response Policy Zones（RPZ）として知られるソフトウェアの特定の機能を使用し、RPZ ゾーンが特定のルール/アクションパターンを含む、BIND 9.8 サーバーのみです。

自己報告されたバージョン番号にしたがって、リモートにインストールされている BIND が、サービス拒否の脆弱性の影響を受ける可能性があります。攻撃者が特別に細工されたリクエストを、再帰を有効にして応答ポリシーゾーン（RPZ）を構成している BIND サーバーに送信する場合、ネームサーバープロセスがクラッシュする可能性があります。 

Nessus は、バージョン自体に依存しているだけであり、インストールが実際に影響を受けるかどうかの判断を下していないことに注意してください。

9.8.0-P4 セキュリティリリースに更新します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ISC 报告：

在 ISC 的 BIND 9.8 代码中发现两个缺陷。这些缺陷只会影响已启用递归、使用特定软件功能 Response Policy Zones (RPZ)，以及 RPZ 区域中含有特定规则/行动模式的 BIND 9.8 服务器。

根据其自我报告的版本号，BIND 的远程安装可能受到拒绝服务漏洞的影响。如果攻击者将特别构建的请求发送至已启用递归并已配置响应策略区域 (RPZ) 的 BIND 服务器，可能造成名称服务器进程崩溃。 

请注意，Nessus 仅依赖于版本本身，并没有试图确定安装是否受到实际影响。

更新到 9.8.0-P4 安全版本。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ISC 報告：

在 ISC 的 BIND 9.8 程式碼中發現兩個缺失。這些缺失只會影響已啟用遞迴、使用特定軟體功能「回應原則區域 (RPZ)」，以及 RPZ 區域中含有特定規則/動作模式的 BIND 9.8 伺服器。

根據其自我報告的版本號碼，BIND 的遠端安裝可能受到拒絕服務弱點影響：如果攻擊者將特製要求傳送至已啟用遞迴並已設定回應原則區域 (RPZ) 的 BIND 伺服器，可造成名稱伺服器處理程序損毀。 

請注意，Nessus 只依賴版本本身，並未嘗試確認安裝是否確實受到影響。

9.8.0-P4 安全性版本的更新。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

The remote host is running Bind, a popular name server. 

Versions of BIND 9.8 earlier than 9.8.0-P3 are potentially affected by a denial of service vulnerability.  If an attacker sends a specially crafted request to a BIND server that has recursion enabled and Response Policy Zones (RPZ) configured, it may cause the name server process to crash.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59629	GLSA-201206-01 : BIND: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	high
59629	GLSA-201206-01：BIND：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	high
59629	GLSA-201206-01 : BIND：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	high
59629	GLSA-201206-01 : BIND：多个漏洞	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	high
55517	FreeBSD : BIND -- Remote DoS with certain RPZ configurations (4ccee784-a721-11e0-89b4-001ec9578670)	Nessus	FreeBSD Local Security Checks	2011/7/6	2021/1/6	low
55533	ISC BIND Response Policy Zones (RPZ) DNAME / CNAME Parsing Remote DoS	Nessus	DNS	2011/7/7	2018/6/27	high
55562	Fedora 15 : bind-9.8.0-7.P4.fc15 (2011-9146)	Nessus	Fedora Local Security Checks	2011/7/12	2021/1/11	medium
55517	FreeBSD：BIND -- 特定の RPZ 構成を含むリモート DoS（4ccee784-a721-11e0-89b4-001ec9578670）	Nessus	FreeBSD Local Security Checks	2011/7/6	2021/1/6	low
55533	ISC BIND 応答ポリシーゾーン（RPZ）の DNAME/CNAME 解析のリモート DoS	Nessus	DNS	2011/7/7	2018/6/27	high
55562	Fedora 15：bind-9.8.0-7.P4.fc15（2011-9146）	Nessus	Fedora Local Security Checks	2011/7/12	2021/1/11	medium
55517	FreeBSD：BIND -- 使用特定 RPZ 配置的远程 DoS (4ccee784-a721-11e0-89b4-001ec9578670)	Nessus	FreeBSD Local Security Checks	2011/7/6	2021/1/6	low
55533	ISC BIND 响应策略区域 (RPZ) DNAME / CNAME 解析远程 DoS	Nessus	DNS	2011/7/7	2018/6/27	high
55562	Fedora 15：bind-9.8.0-7.P4.fc15 (2011-9146)	Nessus	Fedora Local Security Checks	2011/7/12	2021/1/11	medium
55517	FreeBSD：BIND -- 使用特定 RPZ 組態的遠端 DoS (4ccee784-a721-11e0-89b4-001ec9578670)	Nessus	FreeBSD Local Security Checks	2011/7/6	2021/1/6	low
55533	ISC BIND 回應原則區域 (RPZ) DNAME / CNAME 剖析遠端 DoS	Nessus	DNS	2011/7/7	2018/6/27	high
55562	Fedora 15：bind-9.8.0-7.P4.fc15 (2011-9146)	Nessus	Fedora Local Security Checks	2011/7/12	2021/1/11	medium
5981	ISC BIND 9 Response Policy Zones (RPZ) DNAME / CNAME Parsing Remote DoS	Nessus Network Monitor	DNS Servers	2011/7/7	2019/3/6	medium

检测

插件搜索

high

high

high

high

low

high

medium

low

high

medium

low

high

medium

low

high

medium

medium