远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 修复 CVE-2017-3136（ISC 变更 4575）

  - 修复 CVE-2017-3137 （ISC 变更 4578）

  - 修复并测试 DNAME 之前的缓存 CNAME（ISC 变更 4558）

  - 修复 CVE-2016-9147（ISC 变更 4510）

  - 修复由 CVE-2016-8864 引入的回归（ISC 变更 4530）

  - 在 named 重新启动之前还原 SELinux 上下文

  - 仅在 chroot 中已存在目录时使用 /lib 或 /lib64

  - 加强 NSS 库模式，转义 chroot 挂载路径

  - 修复 (CVE-2016-8864)

  - 请勿更改 chroot 中的 lib 权限 (#1321239)

  - 支持 chroot 中的 WKS 记录 (#1297562)

  - 文档中不包含补丁备份（修复 #1325081 补丁）

  - 已向后移植 [RT #39567] 的相关部分 (#1259923)

  - 将 ISC_SOCKET_MAXEVENTS 增加至 2048 (#1326283)

  - 修复 nsupdate 脚本中上游等多个领域 (#1313286)

  - 修复 nsupdate 脚本中的多个领域 (#1313286)

  - 使用足够高的 resolver-query-timeout 恢复所有转发器 (#1325081)

  - 修复 (CVE-2016-2848)

  - 修复 start_lookup 中的无限循环 (#1306504)

  - 修复 (CVE-2016-2776)

SunOS 5.10：libc.so.1.9 修补程序。Sun 上次更新此修补程序的日期：2008 年 6 月 6 日

远程MiracleLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2009-94:02 公告中提及的多个漏洞的影响。

    BIND (Berkeley Internet Name Domain) 是 DNS（域名系统）协议的实现。BIND 包含一个将主机名解析到 IP 地址的 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。
    修复的缺陷：
    CVE-2007-6283 Red Hat Enterprise Linux 5 和 Fedora 以全局可读的权限安装 Bind /etc/rndc.key 文件从而允许本地用户执行未经授权的 named 命令例如通过停止 named 造成拒绝服务。
    CVE-2008-0122 ISC BIND 9.4.2 和更早版本中 libbind 的 inet_network 函数存在差一错误如在 FreeBSD 6.2 到 7.0-PRERELEASE 中的 libc 中使用则可允许上下文有关的攻击者造成拒绝服务崩溃和可能通过触发内存损坏的构建输入执行任意代码。
    CVE-2008-1447 (1) 9.5.0-P1、9.4.2-P1 和 9.3.5-P1 之前的 BIND 8 和 9 中实现的 DNS 协议(2) Windows 2000 SP4、XP SP2 和 SP3 以及 Server 2003 SP1 和 SP2 中的 Microsoft DNS和其他实现允许远程攻击者通过生日攻击欺骗 DNS 流量该攻击使用行政区内参照对递归解析器造成缓存中毒其与 DNS 事务 ID 和源端口的随机性不足相关又称为 DNS 套接字熵不足漏洞或 Kaminsky 缺陷。
    其他缺陷
    - 接受 krb5-self 和 krb5-subdomain update-policy 匹配
    - 从 named initscript 添加了 configtest 到使用情况报告
    - 向 named 添加了 GSS-TSIG 支持
    - 向 nsupdate 添加了 GSS-TSIG 支持
    - bind-chroot 更新现在遵从用户定义的 chroot 目录
    - bind-sdb sripplet 正确设置 /etc/openldap/slapd.conf 所有权
    - 正确检查 DSA_do_verify 返回值
    - 不在 chroot/proc 上调用 restorecon
    - 将某些子域用作 rndc 重新加载参数时不崩溃
    - 修复了 SDB 内容的构建
    - 修复了 ${chroot}/dev/random SELinux 标签
    - 修复了 bind-chroot-admin 中的 named.log 同步
    - 修复了 DBUS 初始化期间的争用条件
    - 修复了 rndc 停止返回值处理程序
    - 修复了 named 的 ldap 方案的错误权限
    - initscript LSD 标准化
    - initscript 中的轻微变更
    - 从 caching-nameserver.conf 中删除了 query-source{,-v6} 选项
    - 现在 named 重新加载失败时从 initscript 返回一个非零值
    - 修订了可执行文件和脚本的权限
    - 如 文档中所述默认将打开文件限制设置为无限制
    - 已抑制来自 chroot 的 specfile 脚本的错误
    - 更新了 lib/dns/rootns.c 文件中的 L.ROOT-SERVERS.NET 地址
    - 更新了 named.root 区域以影响根 IPv6 迁移

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 bind 程序包以不安全的文件权限来创建“rndc.key”文件。这样允许任何本地用户读取此文件的内容。本地用户可利用此缺陷，通过使用 rndc 实用工具来控制 named 后台程序的某些方面，例如停止 named 后台程序。此问题不影响安装了 bind-chroot 程序包的系统。(CVE-2007-6283)

在由 libbind 实现的“inet_network()”函数中发现一个缓冲区溢出缺陷。攻击者可利用此缺陷，通过不可信的源提供的参数导致调用此函数的应用程序崩溃。(CVE-2008-0122)

同样，这些更新后的程序包修复了以下缺陷：

- 使用 LDAP 后端时，缺少的函数声明会导致分段错误，原因是指针长度大于整数型的计算机上剥离的指针。

- 启动 named 可能导致 named 崩溃，原因是 D-BUS 连接初始化期间的争用条件。此问题在这些更新后的程序包中已经解决。

- named init 脚本返回不正确的错误代码，从而导致“status”命令返回不正确的状态。在这些更新后的程序包中，named init 脚本符合 Linux Standard Base (LSB)。

- 在这些更新后的程序包中，如果 zone 对所有视图都是唯一的，“rndc [command] [zone]”命令将找到 [zone]，其中 [command] 为 rndc 命令，[zone] 为指定的 zone。

- 使用 bind-chroot 程序包时，默认 named 日志轮转脚本不会正常工作。在这些更新后的程序包中，安装 bind-chroot 会创建指向“/var/named/chroot/var/log/named.log”的符号链接“/var/log/named.log”，从而解决此问题。

- 之前的一个 bind 更新错误地将“/etc/openldap/schema/dnszone.schema”文件上的权限更改为 640 模式，而非 644 模式，这样导致 OpenLDAP 无法启动。在这些更新后的程序包中，权限被正确地设置为 644 模式。

- named 使用情况报告中缺少“checkconfig”参数。例如，运行“service named”命令不会在可用选项列表中返回“checkconfig”。

- 由于 named init 脚本中的一个缺陷未正确处理 rndc 返回值，“service named stop”和“service named restart”命令在某些系统上失败。

- 运行“%pre”和“%post”部分时，bind-chroot spec 文件会打印错误。发生如下错误：

Locating //etc/named.conf failed: [FAILED]

此问题在这些更新后的程序包中已经解决。

- 安装 bind-chroot 程序包会在 chroot 环境中创建一个“/dev/random”文件；但是，该“/dev/random”文件具有错误的 SELinux 标签。
 启动 named 导致记录“avc: denied { getattr } for pid=[pid] comm='named' path='/dev/random”错误。“/dev/random”文件在这些更新后的程序包中具有正确的 SELinux 标签。

- 在某些情况下，运行“bind +trace”命令会导致随机分段错误。

同样，这些更新后的程序包添加以下增强：

- 添加了对 GSS-TSIG 的支持 (RFC 3645)。

- “named.root”文件已更新以反映 L.ROOT-SERVERS.NET 的新地址。

- 将 BIND 更新到最新的 9.3 维护版本。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2008-0300 公告中提及的多个漏洞影响。

  - Red Hat Enterprise Linux 5 和 Fedora 安装的 Bind /etc/rndc.key 文件具有全局可读权限，本地用户可利用此漏洞执行未经授权的 named 命令，通过停止 named 造成拒绝服务。(CVE-2007-6283)

  - ISC BIND 9.4.2 和较早版本（用于 FreeBSD 6.2 - 7.0-PRERELEASE 的 libc）中 libbind 的 inet_network 函数存在差一错误，上下文有关的攻击者可利用此漏洞，通过构建的触发内存损坏的输入，造成拒绝服务（崩溃），并可能执行任意代码。
    (CVE-2008-0122)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2020-0021。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ISC BIND 9.4.2 和较早版本（用于 FreeBSD 6.2 - 7.0-PRERELEASE 的 libc）中 libbind 的 inet_network 函数存在差一错误，上下文有关的攻击者可利用此漏洞，通过构建的触发内存损坏的输入，造成拒绝服务（崩溃），并可能执行任意代码。
    (CVE-2008-0122)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

运行 CORE 5.04/MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 bind 程序包受到多个漏洞的影响：

  - 在 BIND 9.0.0 -> 9.11.21、9.12.0 -> 9.16.5、9.17.0 -> 9.17.3 中（也影响 BIND 9 支持的预览版 9.9.3-S1 -> 9.11.21-S1），在网络路径上发送 TSIG 签名请求或操作服务器接收 TSIG 签名请求的攻击者，可以向该请求发送截断响应，从而触发断言失败，造成服务器退出。或者，路径外攻击者必须正确猜测 TSIG 签名请求的发送时间以及数据包和消息的其他特性，并且伪造截断响应来触发断言失败，从而造成服务器退出。
    (CVE-2020-8622)

  - 在 BIND 9.10.0 -> 9.11.21、9.12.0 -> 9.16.5、9.17.0 -> 9.17.3 中，如果攻击者可以借助特别构建的查询数据包到达易受攻击的系统，便会造成崩溃，也会影响 BIND 9 Supported Preview Edition 的 9.10.5-S1 -> 9.11.21-S1。若要易受攻击，系统必须：* 运行使用其构建的 BIND
    --enable-native-pkcs11 * 用 RSA 密钥签署一个或多个区域 * 能够接收来自潜在攻击者的查询 (CVE-2020-8623)

  - 在 BIND 9.9.12 -> 9.9.13、9.10.7 -> 9.10.8、9.11.3 -> 9.11.21、9.12.1 -> 9.16.5、9.17.0 -> 9.17.3 中，获得更改区域内容的特定子集权限的攻击者可能会利用这些额外的非预期访问权来更新区域的其他内容，这也会影响 BIND 9 Supported Preview Edition 的 9.9.12-S1 -> 9.9.13-S1、9.11.3-S1 -> 9.11.21-S1。(CVE-2020-8624)

  - 远程攻击者可利用低于 9.2.6-P1 的 BIND 版本及低于 9.3.2-P1 的 9.3.x 版本，通过某些 SIG 查询，造成拒绝服务（崩溃），当返回多个 RRset 时，此漏洞可导致断言失败。
    (CVE-2006-4095)

  - ISC BIND 9.4.0 及 9.5.0a1 - 9.5.0a3 的 query.c 中存在不明漏洞，启用递归时，远程攻击者可利用此漏洞，通过由 query_addsoa 函数处理的一系列查询，造成拒绝服务（后台程序退出）。(CVE-2007-2241)

  - ISC BIND 9.4.0、9.4.1 和 9.5.0a1 - 9.5.0a5 中的默认访问控制列表 (ACL) 不能设置 allow-recursion 和 allow-query-cache ACL，远程攻击者可利用此漏洞，进行递归查询和查询缓存。(CVE-2007-2925)

  - 在回答解析器问题或向从属名称服务器发送 NOTIFY 消息时，ISC BIND 9 - 9.5.0a5 会在生成 DNS 查询 ID 期间使用弱随机数发生器，远程攻击者可利用此漏洞，更轻松地猜测下一个查询 ID，造成 DNS 缓存中毒。(CVE-2007-2926)

  - Red Hat Enterprise Linux 5 和 Fedora 安装的 Bind /etc/rndc.key 文件具有全局可读权限，本地用户可利用此漏洞执行未经授权的 named 命令，通过停止 named 造成拒绝服务。(CVE-2007-6283)

  - ISC BIND 9.4.2 和较早版本（用于 FreeBSD 6.2 - 7.0-PRERELEASE 的 libc）中 libbind 的 inet_network 函数存在差一错误，上下文有关的攻击者可利用此漏洞，通过构建的触发内存损坏的输入，造成拒绝服务（崩溃），并可能执行任意代码。
    (CVE-2008-0122)

  - 在 (1) 版本低于 9.5.0-P1、9.4.2-P1 和 9.3.5-P1 的 BIND 8 和 9 中；(2) Windows 2000 SP4、XP SP2 和 SP3 以及 Server 2003 SP1 和 SP2 的 Microsoft DNS 中，远程攻击者可利用实现的 DNS 协议及其他实现，通过生日攻击伪造 DNS 流量，此攻击使用 in-bailiwick 参照造成递归解析器缓存中毒，这与 DNS 事务 ID 和源端口的随机性不足有关，又称为 DNS 套接字熵不足漏洞或 Kaminsky 错误。
    (CVE-2008-1447)

  - 在 BIND 9.6.0、9.5.1、9.5.0、9.4.3 和较早版本中，未正确检查 OpenSSL DSA_verify 函数的返回值，远程攻击者可利用此漏洞，通过格式错误的 SSL/TLS 签名，绕过证书链验证，此漏洞类似于 CVE-2008-5077。(CVE-2009-0025)

  - 在低于 9.4.3-P3 的 ISC BIND 9.4 版本、低于 9.5.1-P3 的 9.5 版本和低于 9.6.1-P1 的 9.6 版本中，当 named 配置为主服务器时，远程攻击者可利用其中 db.c 的 dns_db_findrdataset 函数，通过构建的动态更新消息前提条件部分的 ANY 记录，造成拒绝服务（断言失败和后台程序退出），2009 年 7 月攻击者已在通常环境中利用此漏洞。(CVE-2009-0696)

  - 在 BIND 9.7.1 及 9.7.1-P1 中，当递归验证服务器具有静态配置的或通过 DNSSEC 域旁路验证 (DLV) 的信任定位标记时，远程攻击者可通过查询答案不在缓存中的 RRSIG 记录，造成拒绝服务（无限循环），从而导致 BIND 向授权服务器反复发送 RRSIG 查询。(CVE-2010-0213)

  - 在版本低于 9.8.0-P1 的 ISC BIND 9.8.x 中，当启用响应策略区域 (RPZ) RRset 替代项时，远程攻击者可通过 RRSIG 查询，造成拒绝服务（断言失败和后台程序退出）。
    (CVE-2011-1907)

  - 在低于 9.7.3-P1 的 ISC BIND 9.x 版本、低于 9.8.0-P2 的 9.8.x 版本、低于 9.4-ESV-R4-P1 的 9.4-ESV 版本和低于 9.6-ESV-R4-P1 的 9.6-ESV 版本中，named 中存在差一错误，远程 DNS 服务器可利用此漏洞，通过包含大型 RRSIG RRset 的负响应，造成拒绝服务（断言失败和后台程序退出）。(CVE-2011-1910)

  - 在 ISC BIND 9.0.x - 9.6.x、9.4-ESV - 9.4-ESV-R5、9.6-ESV - 9.6-ESV-R5、9.7.0 - 9.7.4、9.8.0 - 9.8.1 和 9.9.0a1 - 9.9.0b1 中，远程攻击者可利用 query.c，通过与递归 DNS 查询、错误日志记录和解析器导致的无效记录缓存相关的未知向量，造成拒绝服务（断言失败和 named 退出）。(CVE-2011-4313)

  - 9.7.6-P1 之前的 9.x、9.8.3-P1 之前的 9.8.x、9.9.1-P1 之前的 9.9.x 以及 9.6-ESV-R7-P1 之前的 9.4-ESV 和 9.6-ESV 的 ISC BIND 版本无法正确处理含零长度 RDATA 部分的资源记录，从而允许远程 DNS 服务器造成拒绝服务（后台程序崩溃或数据损坏），或通过构建的记录从进程内存中获取敏感信息。(CVE-2012-1667)

  - 在 UNIX 平台上低于 9.8.4-P2 的 ISC BIND 9.7.x 和 9.8.x 版本、低于 9.8.5b2 的 9.8.5 版本、低于 9.9.2-P2 的 9.9.x 版本和低于 9.9.3b2 的 9.9.3 版本中，远程攻击者可利用 libdns，通过构建的正则表达式，造成拒绝服务（内存消耗），对运行 named 进程的计算机发起的内存耗尽攻击即为一例。(CVE-2013-2266)

  - 在低于 9.8.5-P1 的 ISC BIND 9.8.5 版本、低于 9.9.3-P1 的 9.9.3 版本和低于 9.6-ESV-R9-P1 的 9.6-ESV-R9 版本中，当配置递归解析器时，远程攻击者可利用 resolver.c，通过查询格式错误区域中的记录，造成拒绝服务（断言失败和 named 后台程序退出）。(CVE-2013-3919)

  - 在低于 9.8.5-P2、9.8.6b1 的 ISC BIND 9.7.x 和 9.8.x 版本、低于 9.9.3-P2 和 9.9.4b1 的 9.9.x 版本以及低于 9.9.3-S1-P1 和 9.9.4-S1b1 的 DNSco BIND 9.9.3-S1 版本中，远程攻击者可利用 rdata.c 中的 RFC 5011 实现，通过具有在日志消息构建期间未正确处理的畸形 RDATA 部分的查询， 造成拒绝服务（断言失败和 named 后台程序退出），2013 年 7 月攻击者已在通常环境中利用此漏洞。(CVE-2013-4854)

  - 在低于 9.8.6-P2 的 ISC BIND 9.6、9.7 和 9.8 版本、低于 9.9.4-P2 的 9.9 版本和低于 9.6-ESV-R10-P2 的 9.6-ESV 版本中，远程攻击者可利用 named 的 query.c 中的 query_findclosestnsec3 函数，通过对授权名称服务器（该名称服务器使用 NSEC3 签名功能）的构建的 DNS 查询，造成拒绝服务（INSIST 断言失败和后台程序退出）。(CVE-2014-0591)

  - 丢弃畸形数据包时可能发生的争用条件可导致 BIND 退出，这是 dispatch.c 中的 REQUIRE 断言失败所致。受影响的版本：BIND 9.11.0 -> 9.11.7、9.12.0 -> 9.12.4-P1、9.14.0 -> 9.14.2。此外还会影响所有 BIND 9.13 开发分支版本、BIND 9.15 开发分支版本 9.15.0 和 BIND Supported Preview Edition 版本 9.11.3-S1 -> 9.11.7-S1。
    (CVE-2019-6471)

  - 恶意行为者故意利用处理引荐报文时对查询数量缺乏有效限制的缺陷，通过使用特别构建的引荐报文，可以导致递归服务器在尝试处理引荐报文时发出大量的查询报文。这样至少有两项潜在影响：由于发送了大量的额外查询报文，递归服务器的性能可能降低，攻击者可利用此行为来让递归服务器成为反射器来发起反射放大攻击。(CVE-2020-8616)

  - 如果攻击者知道（或成功猜测）服务器使用的 TSIG 密钥名称，则攻击者有可能使用特别构建的消息使 BIND 服务器达到不一致的状态。由于 BIND 默认情况下会在其配置未使用的本地服务器上配置本地会话密钥，因此几乎当前所有的 BIND 服务器都容易受到攻击。在 2018 年 3 月及之后发布的 BIND 版本中，tsig.c 中的断言检查可检测到这种不一致的状态并强制退出。在引入检查之前，服务器将继续以不一致的状态运行，从而可能产生危害。(CVE-2020-8617)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
99569	OracleVM 3.3 / 3.4：bind (OVMSA-2017-0066)	Nessus	OracleVM Local Security Checks	2017/4/21	2025/12/23	medium
107478	Solaris 10 (sparc)：136892-01	Nessus	Solaris Local Security Checks	2018/3/12	2025/10/24	critical
284170	MagicLinux 3 bind-9.3.4-10.P1.1AXS3 (AXSA:2009-94:02)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	medium
60402	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 bind	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
180600	Oracle Linux 5：bind (ELSA-2008-0300)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	high
137170	OracleVM 3.3 / 3.4：bind (OVMSA-2020-0021)	Nessus	OracleVM Local Security Checks	2020/6/5	2024/3/7	medium
217064	Linux Distros 未修补的漏洞: CVE-2008-0122	Nessus	Misc.	2025/3/3	2026/1/28	critical
147379	NewStart CGSL CORE 5.04 / MAIN 5.04：bind 多个漏洞 (NS-SA-2021-0017)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2022/5/10	medium

检测

插件搜索

medium

critical

medium

critical

high

medium

critical

medium