远程主机受到 GLSA-201708-01 中所述漏洞的影响（BIND：多个漏洞）在 BIND 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可发送特别构建的 DNS 请求至 BIND 解析器，这可能导致拒绝服务的情况。解决方法：目前无任何已知的解决方法。

安全修复：- 同时使用 DNS64 和 RPZ 时，在 BIND 处理查询响应的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败或空指针取消引用。(CVE-2017-3135)

bind 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。安全修复：* 同时使用 DNS64 和 RPZ 时，在 BIND 处理查询响应的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败或空指针取消引用。(CVE-2017-3135) Red Hat 在此感谢 ISC 报告此问题。上游感谢原始报告者 Ramesh Damodaran (Infoblox) 和 Aliaksandr Shubnik (Infoblox)。

已发现，如果同时启用响应策略区域 (RPZ) 和 DNS64（IPv4 和 IPv6 网络之间的桥梁），恶意的特制查询可能导致 ISC 的 BIND DNS 服务器 (named) 崩溃。这两个选项很少组合使用，因此实际上很少有系统会受到此问题的影响。此更新还修正了由之前一个安全更新应用的 CVE-2016-8864 修复而导致的另一回归。

bind 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。安全修复：* 同时使用 DNS64 和 RPZ 时，在 BIND 处理查询响应的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败或空指针取消引用。(CVE-2017-3135) Red Hat 在此感谢 ISC 报告此问题。上游感谢原始报告者 Ramesh Damodaran (Infoblox) 和 Aliaksandr Shubnik (Infoblox)。

根据其自我报告的版本号，远程名称服务器上运行的 ISC BIND 9 实例为 9.8.8 或低于 9.9.9-P6 或 9.9.9-S8 的 9.9.x，低于 9.10.4-P6 的 9.10.x，或低于 9.11.0-P3 的 9.11.x。因此，受到 query.c 内 query_find() 函数中拒绝服务漏洞的影响，当针对重写查询响应同时使用 DNS64 和 RPZ 时会触发。未经身份验证的远程攻击者可利用此漏洞造成 INSIST 断言失败或空指针读取，从而造成服务终止。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

CVE-2017-3135 使用 DNS64 和 RPZ 时断言失败可导致崩溃。针对 Debian 7“Wheezy”，这些问题已在版本 1:9.8.4.dfsg.P1-6+nmu2+deb7u15 中修复。我们建议您升级 bind9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

根据其自我报告的版本号和型号，当同时使用 DNS64 和 RPZ 获取查询响应时，远程 Juniper Junos 设备受到 ISC BIND 中拒绝服务漏洞的影响，bin/named/query.c 文件内的 query_find() 函数尤为如此。未经身份验证的远程攻击者可利用此漏洞造成 INSIST 断言失败或空指针读取，从而造成服务终止。

为 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 以及当前版本提供了用于修复安全问题的新 bind 程序包。

来自 Red Hat 安全公告 2017:0276： bind 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。 安全补丁： * 同时使用 DNS64 和 RPZ 时，在 BIND 处理查询响应的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败或空指针取消引用。(CVE-2017-3135) Red Hat 在此感谢 ISC 报告此问题。上游感谢原始报告者 Ramesh Damodaran (Infoblox) 和 Aliaksandr Shubnik (Infoblox)。

发现 Bind 同时使用 DNS64 和 RPZ 时，未能正确处理某些查询请求的重写。远程攻击者可能利用此问题造成 Bind 崩溃，从而导致拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在某些情况下，当使用 DNS64 和 RPZ 重写查询响应时，查询处理可能会恢复到不一致的状态，造成 INSIST 断言失败或尝试读取空指针。影响 BIND 9.8.8、9.9.3-S1 -> 9.9.9-S7、9.9.3 -> 9.9.9-P5、9.9.10b1、9.10.0 -> 9.10.4-P5、9.10.5b1、9.11.0 -> 9.11.0-P2、9.11.1b1。(CVE-2015-3135) 同时使用 DNS64 （DNS 配置文件中配置的 DNS IPv6 至 IPv4 选项）和响应策略区域 (RPZ) 重写（绑定配置中）的 BIG-IP 配置会受此 CVE 的影响。注意：默认情况下，DNS 配置文件中 DNS IPv6 至 IPv4 选项会禁用。注意：RPZ 重写是 BIND 9.x 的一个可选配置，允许管理员创建 DNS 黑名单。影响 远程攻击者可能会通过查询 AAAA 记录造成 BIND 拒绝服务 (DoS) 攻击。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
102531	GLSA-201708-01：BIND：多个漏洞	Nessus	Gentoo Local Security Checks	2017/8/17	2021/1/11	high
97201	Scientific Linux 安全更新：SL7.x x86_64 中的 bind	Nessus	Scientific Linux Local Security Checks	2017/2/16	2021/1/14	medium
97200	RHEL 7 : bind (RHSA-2017:0276)	Nessus	Red Hat Local Security Checks	2017/2/16	2025/4/15	medium
97399	Debian DSA-3795-1：bind9 - 安全更新	Nessus	Debian Local Security Checks	2017/2/27	2021/1/11	medium
97194	CentOS 7 : bind (CESA-2017:0276)	Nessus	CentOS Local Security Checks	2017/2/16	2025/2/18	high
97227	ISC BIND 9 < 9.9.9-P6 / 9.9.9-S8 / 9.10.4-P6 / 9.11.0-P3 DNS64 和 RPZ DoS	Nessus	DNS	2017/2/17	2025/2/18	high
97440	Debian DLA-843-1：bind9 安全更新	Nessus	Debian Local Security Checks	2017/3/1	2021/1/11	medium
102074	Juniper Junos SRX、vSRX 和 J-Series ISC BIND DoS (JSA10799)	Nessus	Junos Local Security Checks	2017/7/31	2018/7/13	high
97101	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 当前版本：bind (SSA:2017-041-01)	Nessus	Slackware Local Security Checks	2017/2/13	2021/1/14	medium
97198	Oracle Linux 7 : bind (ELSA-2017-0276)	Nessus	Oracle Linux Local Security Checks	2017/2/16	2025/2/18	high
97223	Ubuntu 14.04 LTS / 16.04 LTS：Bind 漏洞 (USN-3201-1)	Nessus	Ubuntu Local Security Checks	2017/2/17	2025/2/18	high
97333	F5 网络 BIG-IP：BIND 漏洞 (K80533167)	Nessus	F5 Networks Local Security Checks	2017/2/23	2021/3/10	medium

检测

插件搜索

high

medium

medium

medium

high

high

medium

high

medium

high

high

medium