リモートホストは、GLSA-201610-07（BIND：複数の脆弱性）で記述されている脆弱性に影響されています。BINDで、複数の脆弱性が見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、複数の攻撃ベクトルを通じてサービス拒否状態を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

ネームサーバー bind が更新され、リモートのサービス拒否の脆弱性が修正されました。この脆弱性では、細工されたパケットがネームサーバーを中止させる可能性があります。 （CVE-2016-2776、 bsc#1000362）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- 修正（CVE-2016-2776）- named.caヒントファイルを最新バージョンに更新（#1267991）- DNSSECが使用されていない場合のスタブゾーンでのDS追跡による過剰クエリを修正（#1227189）- 構成付きの修正済みtarballをSourcesに追加（関連：#1223359）- ISCのDLVはデフォルトでは使用しない（#1223359）- CAAレコードのサポートを追加（#1252611）

セキュリティ修正プログラム:

  - BINDが特定の基準を満たすクエリに対する応答を構成する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用して、特別に細工されたDNSリクエストパケットによるアサーションの失敗で、namedを予期せず終了させる可能性があります。（CVE-2016-2776）

CVE-2016-2776のため、最新のUpstreamバージョンに更新してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

適用於 Red Hat Enterprise Linux 5 的 bind97 更新現已發佈。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。您可從〈參照〉一節的 CVE 連結中查看每個弱點之常見弱點評分系統 (CVSS) 基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (已命名)；解析程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

安全性修正：

*在 BIND 針對符合特定條件的查詢建構回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製 DNS 要求封包造成非預期具名結束 以及宣告失敗。(CVE-2016-2776)

Red Hat 感謝 ISC 報告此問題。

根據其自我報告的版本號碼，在遠端名稱伺服器上執行的 ISC BIND 版本為 9.9.9-P3 之前的 9.9.x 版、9.10.4-P3 之前的 9.10.x 版或是 9.11.0rc3 之前的 9.11.x 版。這是因為特製要求的回應結構不正確，所以會受到 buffer.c 檔案中一個拒絕服務弱點影響。未經驗證的遠端攻擊者可加以惡意利用，透過特製的查詢造成宣告失敗，進而導致程序結束。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2020-0021 瞭解詳細資料。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 修復 CVE-2017-3136 (ISC 變更 4575)

  - 修復 CVE-2017-3137 (ISC 變更 4578)

  - 修復並測試 DNAME 之前的快取 CNAME (ISC 變更 4558)

  - 修復 CVE-2016-9147 (ISC 變更 4510)

  - 修復由 CVE-2016-8864 引入的回歸 (ISC 變更 4530)

  - 在 named 重新啟動之前還原 SELinux 上下文

  - 僅在 chroot 中已存在目錄時使用 /lib 或 /lib64

  - 加強 NSS 庫模式，轉義 chroot 掛載路徑

  - 修復 (CVE-2016-8864)

  - 不變更 chroot 中的 lib 權限 (#1321239)

  - 支援 chroot 中的 WKS 記錄 (#1297562)

  - 文件中不包含修補程式備份(修復 #1325081 修補程式)

  - 已反向移植 [RT #39567] 的相關部分 (#1259923)

  - 將 ISC_SOCKET_MAXEVENTS 增加至 2048 (#1326283)

  - 修復 nsupdate 腳本中上游等多個領域 (#1313286)

  - 修復 nsupdate 腳本中的多個領域 (#1313286)

  - 使用足夠高的 resolver-query-timeout 恢復所有轉發器 (#1325081)

  - 修復 (CVE-2016-2848)

  - 修復 start_lookup 中的無限循環 (#1306504)

  - 修復 (CVE-2016-2776)

遠端 AIX 主機上安裝的 bind 版本受到下列弱點影響：- 存在一個拒絕服務弱點，這是因為在解析超過允許長度上限 (結合了搜尋清單項目時) 的查詢名稱時，輕量型解析器 (lwres) 通訊協定實作中出現錯誤所致。未經驗證的遠端攻擊者可惡意利用此錯誤造成分割錯誤，進而導致拒絕服務情形。此問題發生在啟用了 lwresd 或具名「lwres」選項時。(CVE-2016-2775) - 檔案 buffer.c 中存在一個拒絕服務弱點，這是因為特製要求的回應結構不當所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的查詢造成宣告失敗，進而導致程序結束。(CVE-2016-2776)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 9.9.9-P3 之前的 ISC BIND 9、9.10.4-P3 之前的 9.10.x 以及 9.11.0rc3 之前的 9.11.x 中，named 的 buffer.c 未正確建構回應，進而允許遠端攻擊者造成拒絕服務 (宣告失敗和程序結束) 透過特製的查詢。 (CVE-2016-2776)

請注意，Nessus 依賴供應商報告的套件存在。

據發現，Bind 沒有正確處理某些特製要求的建置回覆。遠端攻擊者可能利用此問題造成 Bind 損毀，進而導致拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 適用的 bind 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。安全性修正：* 在 BIND 針對符合特定條件的查詢建構回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 要求封包造成非預期具名結束 (因宣告失敗)。(CVE-2016-2776) Red Hat 感謝 ISC 報告此問題。

在 BIND 針對符合特定條件的查詢建構回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 要求封包造成非預期具名結束 (因宣告失敗)。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2016:2099 公告中提及的多個弱點影響。

    Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。
    BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修正：

    *在 BIND 針對符合特定條件的查詢建構回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製 DNS 要求封包造成非預期具名結束 以及宣告失敗。(CVE-2016-2776)

    * 在 BIND 處理具有格式有誤選項的封包的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 封包造成非預期具名結束 (因宣告失敗)。 (CVE-2016-2848)

    Red Hat 感謝 ISC 報告 CVE-2016-2776。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Versions of ISC BIND 9.x prior to 9.9.9-P3, 9.9.9-S5, 9.10.4-P3 and 9.11.0-P1 are unpatched for a flaw in 'buffer.c' that is triggered when building responses to specially crafted requests.  This may allow a remote attacker to trigger an assertion failure and cause a crash.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93994	GLSA-201610-07：BIND：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/10/12	2021/1/11	high
93769	SUSE SLED12/ SLES12セキュリティ更新プログラム: bind (SUSE-SU-2016:2399-1)	Nessus	SuSE Local Security Checks	2016/9/28	2021/1/6	high
93770	SUSE SLES12セキュリティ更新プログラム：bind (SUSE-SU-2016:2401-1)	Nessus	SuSE Local Security Checks	2016/9/28	2021/1/6	high
93792	OracleVM 3.3/3.4：bind（OVMSA-2016-0136）	Nessus	OracleVM Local Security Checks	2016/9/29	2021/1/4	high
93796	Scientific Linux セキュリティ更新: SL5.x i386/x86_64のbind97（20160928）	Nessus	Scientific Linux Local Security Checks	2016/9/29	2021/1/14	high
94884	Fedora 25：bind99 (2016-f6e4e66202)	Nessus	Fedora Local Security Checks	2016/11/15	2021/1/11	high
93785	RHEL 5：bind97 (RHSA-2016: 1945)	Nessus	Red Hat Local Security Checks	2016/9/28	2019/10/24	high
93865	ISC BIND 9.9.x < 9.9.9-P3 / 9.10.x < 9.10.4-P3 / 9.11.x < 9.11.0rc3 buffer.c 查詢回應 DoS	Nessus	DNS	2016/10/5	2018/6/29	high
137170	OracleVM 3.3 / 3.4：bind (OVMSA-2020-0021)	Nessus	OracleVM Local Security Checks	2020/6/5	2024/3/7	medium
99569	OracleVM 3.3 / 3.4：bind (OVMSA-2017-0066)	Nessus	OracleVM Local Security Checks	2017/4/21	2021/1/4	high
102125	AIX bind 公告：bind_advisory13.asc (IV89828) (IV89829) (IV89830) (IV89831) (IV90056)	Nessus	AIX Local Security Checks	2017/8/3	2023/4/21	high
219320	Linux Distros 未修補弱點：CVE-2016-2776	Nessus	Misc.	2025/3/4	2025/3/4	high
93773	Ubuntu 14.04 LTS / 16.04 LTS：Bind 弱點 (USN-3088-1)	Nessus	Ubuntu Local Security Checks	2016/9/28	2024/8/27	high
93779	CentOS 5 / 6 / 7：bind (CESA-2016:1944)	Nessus	CentOS Local Security Checks	2016/9/28	2021/1/4	high
93789	Amazon Linux AMI：bind (ALAS-2016-751)	Nessus	Amazon Linux Local Security Checks	2016/9/29	2019/4/11	high
94265	RHEL 6：bind (RHSA-2016:2099)	Nessus	Red Hat Local Security Checks	2016/10/26	2025/4/15	high
9875	ISC BIND 9.x < 9.9.9-P3 / 9.9.9-S5 / 9.10.4-P3 / 9.11.0-P1 DoS	Nessus Network Monitor	DNS Servers	2017/1/20	2019/3/6	high

检测

插件搜索

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

high