运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 bind 程序包：- 在 BIND 处理 TSIG 认证以进行动态更新的方式中发现缺陷。可与授权 BIND 服务器通信的远程攻击者会利用此缺陷，通过针对动态更新请求伪造有效的 TSIG 或 SIG(0) 签名，来操纵一个区域的内容。(CVE-2017-3143) - 在 BIND 处理 TSIG 认证 AXFR 请求的方式中发现缺陷。可与授权 BIND 服务器通信的远程攻击者，会通过发送特制的请求数据包，利用此缺陷查看一个区域的全部内容。(CVE-2017-3142) - 在 BIND 处理 DNSSEC 验证的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。(CVE-2017-3139) - BIND 处理包含 CNAME 或 DNAME 资源记录（顺序异常）的查询响应方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。(CVE-2017-3137) - 已发现在要求解析因与搜索列表条目结合而超过最大允许长度的查询名称时，BIND 中轻量级解析器协议实现会无限递归和崩溃。当在 named.conf 中使用 lwres 语句时，远程攻击者可利用此缺陷使 lwresd 或 named 崩溃。(CVE-2016-2775) - 在 BIND 处理查询请求（同时使用 DNS64 及 break-dnssec yes 选项时）的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 请求导致 named 意外退出并出现断言失败。(CVE-2017-3136) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

安全修复：- 在 BIND 处理 DNSSEC 验证的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。(CVE-2017-3139) 注意：这个问题只影响到 EL6 附带的 BIND 版本。

在 BIND 处理 DNSSEC 验证的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。(CVE-2017-3139)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 BIND 处理 DNSSEC 验证的方式中发现一个拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。
    (CVE-2017-3139)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

bind 的更新现可用于 Red Hat Enterprise Linux 6.2 Advanced Update Support、Red Hat Enterprise Linux 6.4 Advanced Update Support、Red Hat Enterprise Linux 6.5 Advanced Update Support、Red Hat Enterprise Linux 6.5 Telco Extended Update Support、Red Hat Enterprise Linux 6.6 Advanced Update Support、Red Hat Enterprise Linux 6.6 Telco Extended Update Support 和 Red Hat Enterprise Linux 6.7 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。安全修复：* BIND 处理包含 CNAME 或 DNAME 资源记录（顺序异常）的查询响应方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。(CVE-2017-3137) * 在 BIND 处理 DNSSEC 验证的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。(CVE-2017-3139) Red Hat 在此感谢 ISC 报告 CVE-2017-3137。缺陷补丁：* ICANN 预计在 2017 年 10 月执行根区 DNSSEC 密钥签名密钥 (KSK) 滚动更新。通过添加新的根区 KSK 以维护最新 KSK，是确保验证 DNS 解析器继续跟随滚动更新运行的关键。(BZ#1458229, BZ#1458230, BZ# 1458231, BZ#1458232, BZ#1458233)

来自 Red Hat 安全公告 2017:1202： bind 的更新现在可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。 安全补丁： * 在 BIND 处理 DNSSEC 验证的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。(CVE-2017-3139) 注意：此问题仅影响 Red Hat Enterprise Linux 6 附带的 BIND 版本。此问题不影响 BIND 的任何上游版本。

bind 的更新现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。安全修复：* 在 BIND 处理 DNSSEC 验证的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。(CVE-2017-3139) 注意：此问题仅影响 Red Hat Enterprise Linux 6 附带的 BIND 版本。此问题未影响任何 BIND 上游版本。

bind 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。安全修复：* 在 BIND 处理 DNSSEC 验证的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。(CVE-2017-3139) 注意：此问题仅影响 Red Hat Enterprise Linux 6 附带的 BIND 版本。此漏洞不影响 BIND 的任何上游版本。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
127330	NewStart CGSL MAIN 4.05：bind 多个漏洞 (NS-SA-2019-0102)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2025/2/24	medium
100048	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 bind	Nessus	Scientific Linux Local Security Checks	2017/5/9	2021/1/14	high
100553	Amazon Linux AMI：bind (ALAS-2017-833)	Nessus	Amazon Linux Local Security Checks	2017/6/1	2019/4/12	high
221090	Linux Distros 未修补的漏洞: CVE-2017-3139	Nessus	Misc.	2025/3/4	2025/3/4	high
101099	RHEL 6：bind (RHSA-2017:1582)	Nessus	Red Hat Local Security Checks	2017/6/29	2024/11/4	high
100046	Oracle Linux 6 : bind (ELSA-2017-1202)	Nessus	Oracle Linux Local Security Checks	2017/5/9	2024/10/23	high
100047	RHEL 6：bind (RHSA-2017:1202)	Nessus	Red Hat Local Security Checks	2017/5/9	2019/10/24	high
100066	CentOS 6 : bind (CESA-2017:1202)	Nessus	CentOS Local Security Checks	2017/5/10	2021/1/4	high

检测

插件搜索

medium

high

high

high

high

high

high

high