bind 的更新现在可用于 Red Hat Enterprise Linux 7.2 Extended Update Support 和 Red Hat Enterprise Linux 7.3 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。安全修复：* 已发现在要求解析因与搜索列表条目结合而超过最大允许长度的查询名称时，BIND 中轻量级解析器协议实现会无限递归和崩溃。当在 named.conf 中使用 ‘lwres’ 语句时，远程攻击者可利用此缺陷使 lwresd 或 named 崩溃。(CVE-2016-2775)

已发现轻量级解析器会崩溃，这是因为在要求该解析器解析与搜索列表条目结合时超过最大允许长度的查询名称时出现错误所导致。当在 named.conf 中使用 ‘lwres’ 语句时，远程攻击者可利用此缺陷使 lwresd 或 named 崩溃。

根据其自我报告的版本号，远程名称服务器上运行的 ISC BIND 安装为低于 9.9.9-P2 的 9.x、低于 9.10.4-P2 的 9.10.x 或低于 9.11.0b2 的 9.11.0a3。因此，在解析与搜索列表条目结合时超过最大允许长度的查询名称时，它受到轻量级解析器 (lwres) 协议实现中的一个错误的影响。未经认证的远程攻击者可利用此错误造成分段错误，从而导致拒绝服务情况。此问题发生在启用了 lwresd 或 named“lwres”选项时。

远程 AIX 主机上安装的 bind 版本受到下列漏洞影响：- 由于在解析与搜索列表条目结合的查询名称时超过最大允许长度，轻量级解析器 (lwres) 协议实现中发生错误，因此存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此错误造成分段错误，从而导致拒绝服务情况。此问题发生在启用了 lwresd 或 named“lwres”选项时。(CVE-2016-2775) - 由于不当构建针对特制请求的响应，文件 buffer.c 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此漏洞，通过特制的查询，造成断言失败，从而导致后台程序退出。(CVE-2016-2776)

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 bind 程序包：- 在 BIND 处理 TSIG 认证以进行动态更新的方式中发现缺陷。可与授权 BIND 服务器通信的远程攻击者会利用此缺陷，通过针对动态更新请求伪造有效的 TSIG 或 SIG(0) 签名，来操纵一个区域的内容。(CVE-2017-3143) - 在 BIND 处理 TSIG 认证 AXFR 请求的方式中发现缺陷。可与授权 BIND 服务器通信的远程攻击者，会通过发送特制的请求数据包，利用此缺陷查看一个区域的全部内容。(CVE-2017-3142) - 在 BIND 处理 DNSSEC 验证的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。(CVE-2017-3139) - BIND 处理包含 CNAME 或 DNAME 资源记录（顺序异常）的查询响应方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。(CVE-2017-3137) - 已发现在要求解析因与搜索列表条目结合而超过最大允许长度的查询名称时，BIND 中轻量级解析器协议实现会无限递归和崩溃。当在 named.conf 中使用 lwres 语句时，远程攻击者可利用此缺陷使 lwresd 或 named 崩溃。(CVE-2016-2775) - 在 BIND 处理查询请求（同时使用 DNS64 及 break-dnssec yes 选项时）的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 请求导致 named 意外退出并出现断言失败。(CVE-2017-3136) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

针对 CVE-2016-2775 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当 lwresd 或 named lwres 选项启用时，ISC BIND 低于 9.9.9-P2 的 9.x 版、低于 9.10.4-P2 的 9.10.x 版以及低于 9.11.0b2 的 9.11.x 版允许远程攻击者通过使用轻量级解析器协议的长请求导致拒绝服务（守护程序崩溃）。(CVE-2016-2775)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

为 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 以及当前版本提供了用于修复安全问题的新 bind 程序包。

远程主机受到 GLSA-201610-07 中所述漏洞的影响（BIND：多个漏洞）

    在 BIND 中发现多个漏洞。请查看下方提及的 CVE 标识符，了解详细信息。
  影响：

    远程攻击者可通过多个攻击向量造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5747-1 公告中提及的多个漏洞影响。

  - 当 lwresd 或 named lwres 选项启用时，ISC BIND 低于 9.9.9-P2 的 9.x 版、低于 9.10.4-P2 的 9.10.x 版以及低于 9.11.0b2 的 9.11.x 版允许远程攻击者通过使用轻量级解析器协议的长请求导致拒绝服务（守护程序崩溃）。(CVE-2016-2775)

  - ISC BIND 低于 9.9.9-P1 版、低于 9.10.4-P1 的 9.10.x 版、低于 9.11.0b1 的 9.11.x 版可让主要 DNS 服务器通过大型 AXFR 响应造成拒绝服务（辅助 DNS 服务器崩溃），而且可能会让 IXFR 服务器通过大型 IXFR 响应造成拒绝服务（IXFR 客户端崩溃），以及让经身份验证的远程用户通过大型 UPDATE 消息造成拒绝服务（主要 DNS 服务器崩溃）。(CVE-2016-6170)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

据报告，DNS 服务器 BIND 中存在两个漏洞。

  - CVE-2016-2775 在处理过长请求名称时，BIND 中的 lwresd 组件（默认未启用）可能会崩溃。这样可导致拒绝服务。

  - CVE-2016-2776 构建的查询可导致 BIND 名称服务器后台程序崩溃，造成拒绝服务。默认配置中的所有服务器角色（授权、递归和转发）都会受到影响。

ISC 报告：

查询名称太长可能会在 lwresd 中造成分段错误。

CVE-2016-2775

lwresd 崩溃，这是上游提交 38cc2d14e218e536e0102fa70deef99461354232 的长查询名称向后移植所致 。

CVE-2016-2776

断言失败，这是基于 ISC 中的 43139-9-9.patch 修复不明构建查询所致。

对于 Debian 7“Wheezy”，这些问题已在版本 1:9.8.4.dfsg.P1-6+nmu2+deb7u11 中修复。

我们建议您升级 bind9 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
102726	RHEL 7：bind (RHSA-2017:2533)	Nessus	Red Hat Local Security Checks	2017/8/24	2025/11/26	medium
93537	Amazon Linux AMI：bind (ALAS-2016-745)	Nessus	Amazon Linux Local Security Checks	2016/9/16	2018/4/19	medium
92493	ISC BIND 9.x < 9.9.9-P2 / 9.10.x < 9.10.4-P2 / 9.11.0a3 < 9.11.0b2 lwres 查询 DoS	Nessus	DNS	2016/7/21	2019/11/14	medium
102125	AIX bind 公告：bind_advisory13.asc (IV89828) (IV89829) (IV89830) (IV89831) (IV90056)	Nessus	AIX Local Security Checks	2017/8/3	2025/12/4	high
127330	NewStart CGSL MAIN 4.05：bind 多个漏洞 (NS-SA-2019-0102)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2025/2/24	medium
92647	Fedora 24：bind99 (2016-53f0c65f40)	Nessus	Fedora Local Security Checks	2016/8/1	2021/1/11	medium
219281	Linux Distros 未修补的漏洞: CVE-2016-2775	Nessus	Misc.	2025/3/4	2025/3/4	medium
92798	Fedora 23：12:dhcp / bind99 (2016-2941b3264e)	Nessus	Fedora Local Security Checks	2016/8/9	2021/1/11	medium
92523	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 当前版本：bind (SSA:2016-204-01)	Nessus	Slackware Local Security Checks	2016/7/25	2021/1/14	medium
93994	GLSA-201610-07：BIND：多个漏洞	Nessus	Gentoo Local Security Checks	2016/10/12	2021/1/11	high
168280	Ubuntu 16.04 ESM：Bind 漏洞 (USN-5747-1)	Nessus	Ubuntu Local Security Checks	2022/11/29	2025/9/3	medium
92645	Fedora 24：32:bind (2016-007efacd1c)	Nessus	Fedora Local Security Checks	2016/8/1	2021/1/11	medium
93020	Fedora 23：32:bind (2016-3fba74e7f5)	Nessus	Fedora Local Security Checks	2016/8/18	2021/1/11	medium
93748	Debian DSA-3680-1：bind9 - 安全更新	Nessus	Debian Local Security Checks	2016/9/28	2021/1/11	high
92772	FreeBSD：bind -- 拒绝服务漏洞 (7a31e0de-5b6d-11e6-b334-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/8/8	2021/1/4	medium
93868	Debian DLA-645-1：bind9 安全更新	Nessus	Debian Local Security Checks	2016/10/6	2021/1/11	high

检测

插件搜索

medium

medium

medium

high

medium

medium

medium

medium

medium

high

medium

medium

medium

high

medium

high