According to its self-reported version number, the instance of ISC BIND 9 running on the remote name server is 9.9.x prior to 9.9.9-P5 or 9.9.9-S7, 9.10.x prior to 9.10.4-P5, or 9.11.x prior to 9.11.0-P2. It is, therefore, affected by multiple denial of service vulnerabilities :

  - A denial of service vulnerability exists in named due to     a flaw that is triggered during the handling of a     specially crafted answer packet in a response to an     RTYPE ANY query. An unauthenticated, remote attacker can     exploit this to cause an assertion failure and daemon     exit. Note that this vulnerability affects versions     9.4.0 to 9.6-ESV-R11-W1, 9.8.5 to 9.8.8, 9.9.3 to     9.9.9-P4, 9.9.9-S1 to 9.9.9-S6, 9.10.0 to 9.10.4-P4, and     9.11.0 to 9.11.0-P1. (CVE-2016-9131)

  - A denial of service vulnerability exists in named in     DNSSEC-enabled authoritative servers that is triggered     during the handling of a query response that contains     inconsistent DNSSEC information. An unauthenticated,     remote attacker can exploit this to cause an assertion     failure and daemon exit. Note that this vulnerability     affects versions 9.9.9-P4, 9.9.9-S6, 9.10.4-P4, and     9.11.0-P1. (CVE-2016-9147)

  - A denial of service vulnerability exists in named due to     a flaw that is triggered during the handling of a     specially crafted answer that contains a DS resource     record. An unauthenticated, remote attacker can exploit     this to cause an assertion failure and daemon exit. Note     that this vulnerability affects versions 9.6-ESV-R9 to     9.6-ESV-R11-W1, 9.8.5 to 9.8.8, 9.9.3 to 9.9.9-P4,     9.9.9-S1 to 9.9.9-S6, 9.10.0 to 9.10.4-P4, and 9.11.0 to     9.11.0-P1. (CVE-2016-9444)

  - A denial of service vulnerability exists in named in the     nxdomain-redirect functionality that is triggered when     handling a specially crafted query. An unauthenticated,     remote attacker can exploit this to cause a REQUIRE     assertion failure and daemon exit. Note that this     vulnerability affects versions 9.9.8-S1 to 9.9.8-S3,     9.9.9-S1 to 9.9.9-S6, and 9.11.0-9.11.0 to P1.
    (CVE-2016-9778)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-201708-01 (BIND: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in BIND. Please review the       CVE identifiers referenced below for details.
  Impact :

    A remote attacker could send a specially crafted DNS request to the BIND       resolver resulting in a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

遠端主機受到 GLSA-201708-01 中所述的弱點影響 (BIND：多個弱點) 在 BIND 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可傳送特製的 DNS 要求至 BIND 解析器，進而導致拒絕服務情形。因應措施：目前尚無已知的因應措施。

現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 和最新版本的新 bind 套件，可修正安全性問題。

自己報告されたバージョン番号によると、リモートネームサーバーで実行されているISC BIND 9のインスタンスは、9.9.9-P5または9.9.9-S7より前の9.9.x、9.10.4-P5より前の9.10.x、または9.11.0-P2より前の9.11.xです。したがって、複数のサービス拒否の脆弱性による影響を受けます。RTYPE ANYクエリへの応答にある特別に細工された応答パケットの処理の際にトリガーされる欠陥により、サービス拒否の脆弱性がnamedにあります。認証されていないリモートの攻撃者がこれを悪用して、アサーションの失敗やデーモンの終了を引き起こす可能性があります。この脆弱性の影響を受けるのは、バージョン9.4.0～9.6-ESV-R11-W1、9.8.5～9.8.8、9.9.3～9.9.9-P4、9.9.9-S1～9.9.9-S6、9.10.0～9.10.4-P4、9.11.0～9.11.0-P1です。（CVE-2016-9131）- 一貫性のないDNSSEC情報を含むクエリ応答の処理の際にトリガーされる、DNSSEC対応の権限のあるサーバーのnamedに、サービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用して、アサーションの失敗やデーモンの終了を引き起こす可能性があります。この脆弱性の影響を受けるのは、9.9.9-P4、9.9.9-S6、9.10.4-P4、9.11.0-P1のバージョンです。（CVE-2016-9147）- DSリソースレコードを含む特別に細工された応答の処理の際にトリガーされる欠陥により、サービス拒否の脆弱性がnamedにあります。認証されていないリモートの攻撃者がこれを悪用して、アサーションの失敗やデーモンの終了を引き起こす可能性があります。この脆弱性の影響を受けるのは、バージョン9.6-ESV-R9～9.6-ESV-R11-W1、9.8.5～9.8.8、9.9.3～9.9.9-P4、9.9.9-S1～9.9.9-S6、9.10.0～9.10.4-P4、9.11.0～9.11.0-P1です。（CVE-2016-9444）- 特別に細工されたクエリを処理するときにトリガーされるnxdomain-redirect機能のnamedにサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用して、REQUIREアサーションの失敗およびデーモンの終了を引き起こす可能性があります。この脆弱性の影響を受けるのは、9.9.8-S1～9.9.8-S3、9.9.9-S1～9.9.9-S6、9.11.0-9.11.0～P1のバージョンです。（CVE-2016-9778）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本號碼，在遠端名稱伺服器上執行的 ISC BIND 9 執行個體為 9.9.9-P5 或 9.9.9-S7 之前的 9.9.x 版、9.10.4-P5 之前的 9.10.x 版或是 9.11.0-P2 之前的 9.11.x 版。因此受到多個拒絕服務弱點影響：- 在處理 RTYPE ANY 查詢的回應的特製回答封包時觸發一個缺陷，因此具名存在一個拒絕服務弱點。未經驗證的遠端攻擊者可加以惡意利用，造成宣告失敗和程序結束。請注意，此弱點影響的版本如下：9.4.0 到 9.6-ESV-R11-W1、9.8.5 到 9.8.8、9.9.3 到 9.9.9-P4、9.9.9-S1 到 9.9.9-S6、9.10.0 到 9.10.4-P4 和 9.11.0 到 9.11.0-P1。(CVE-2016-9131) - 啟用 DNSSEC 的授權伺服器的具名中存在一個拒絕服務弱點，會在處理包含不一致 DNSSEC 資訊的查詢回應期間觸發。未經驗證的遠端攻擊者可加以惡意利用，造成宣告失敗和程序結束。請注意，此弱點影響的版本如下：9.9.9-P4、9.9.9-S6、9.10.4-P4 和 9.11.0-P1。(CVE-2016-9147) - 在處理包含 DS 資源記錄的特製回答時觸發一個缺陷，因此具名存在一個拒絕服務弱點。未經驗證的遠端攻擊者可加以惡意利用，造成宣告失敗和程序結束。請注意，此弱點影響的版本如下：9.6-ESV-R9 到 9.6-ESV-R11-W1、9.8.5 到 9.8.8、9.9.3 到 9.9.9-P4、9.9.9-S1 到 9.9.9-S6、9.10.0 到 9.10.4-P4 和 9.11.0 到 9.11.0-P1。(CVE-2016-9444) - nxdomain-redirect 功能中的具名存在一個拒絕服務弱點，會在處理特製查詢時觸發。未經驗證的遠端攻擊者可惡意利用此弱點，造成 REQUIRE 宣告失敗和精靈結束。請注意，此弱點影響的版本如下：9.9.8-S1 到 9.9.8-S3、9.9.9-S1 到 9.9.9-S6 和 9.11.0-9.11.0 到 P1。(CVE-2016-9778) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，远程名称服务器上运行的 ISC BIND 9 实例为低于 9.9.9-P5 或 9.9.9-S7 的 9.9.x，低于 9.10.4-P5 的 9.10.x，或低于 9.11.0-P2 的 9.11.x。因而会受到多个拒绝服务漏洞的影响：- named 中存在拒绝服务漏洞，这是由于在处理对 RTYPE ANY 查询响应中的特制答案数据包期间，触发缺陷所致。未经身份验证的远程攻击者可利用此漏洞，造成断言失败和后台程序退出。请注意，此漏洞影响版本 9.4.0 至 9.6-ESV-R11-W1、9.8.5 至 9.8.8、9.9.3 至 9.9.9-P4、9.9.9-S1 至 9.9.9-S6、9.10.0 至 9.10.4-P4，以及 9.11.0 至 9.11.0-P1。(CVE-2016-9131) - 启用 DNSSEC 的权威服务器的 named 中存在拒绝服务漏洞，当处理含有不一致 DNSSEC 信息的查询响应期间会触发。未经身份验证的远程攻击者可利用此漏洞，造成断言失败和后台程序退出。请注意，此漏洞影响版本 9.9.9-P4、9.9.9-S6、9.10.4-P4 和 9.11.0-P1。(CVE-2016-9147) - named 中存在拒绝服务漏洞，这是由于在处理含有 DS 资源记录的特制答案期间，触发缺陷所致。未经身份验证的远程攻击者可利用此漏洞，造成断言失败和后台程序退出。请注意，此漏洞影响版本 9.6-ESV-R9 至 9.6-ESV-R11-W1、9.8.5 至 9.8.8、9.9.3 至 9.9.9-P4、9.9.9-S1 至 9.9.9-S6、9.10.0 至 9.10.4-P4，以及 9.11.0 至 9.11.0-P1。(CVE-2016-9444) - 处理特制的查询时，会触发 nxdomain-redirect 功能的 named 中存在的拒绝服务漏洞。未经身份验证的远程攻击者可利用此漏洞，造成请求断言失败和后台程序退出。请注意，此漏洞影响版本 9.9.8-S1 至 9.9.8-S3、9.9.9-S1 至 9.9.9-S6，以及 9.11.0-9.11.0 至 P1。(CVE-2016-9778) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

远程主机受到 GLSA-201708-01 中所述漏洞的影响（BIND：多个漏洞）在 BIND 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可发送特别构建的 DNS 请求至 BIND 解析器，这可能导致拒绝服务的情况。解决方法：目前无任何已知的解决方法。

为 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 以及当前版本提供了用于修复安全问题的新 bind 程序包。

リモートホストは、GLSA-201708-01（BIND：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がBINDで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、特別に細工されたDNSリクエストをBINDリゾルバーに送信する可能性があり、その結果、サービス拒否状態を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

New bind packages are available for Slackware 13.0, 13.1, 13.37, 14.0, 14.1, 14.2, and -current to fix a security issue.

ISC reports :

A malformed query response received by a recursive server in response to a query of RTYPE ANY could trigger an assertion failure while named is attempting to add the RRs in the query response to the cache.

Depending on the type of query and the EDNS options in the query they receive, DNSSEC-enabled authoritative servers are expected to include RRSIG and other RRsets in their responses to recursive servers.
DNSSEC-validating servers will also make specific queries for DS and other RRsets. Whether DNSSEC-validating or not, an error in processing malformed query responses that contain DNSSEC-related RRsets that are inconsistent with other RRsets in the same query response can trigger an assertion failure. Although the combination of properties which triggers the assertion should not occur in normal traffic, it is potentially possible for the assertion to be triggered deliberately by an attacker sending a specially-constructed answer.

An unusually-formed answer containing a DS resource record could trigger an assertion failure. While the combination of properties which triggers the assertion should not occur in normal traffic, it is potentially possible for the assertion to be triggered deliberately by an attacker sending a specially-constructed answer having the required properties.

An error in handling certain queries can cause an assertion failure when a server is using the nxdomain-redirect feature to cover a zone for which it is also providing authoritative service. A vulnerable server could be intentionally stopped by an attacker if it was using a configuration that met the criteria for the vulnerability and if the attacker could cause it to accept a query that possessed the required attributes.

セキュリティ問題を修正する新しいbindパッケージが、Slackware 13.0、13.1、13.37、14.0、14.1、14.2、および最新版で利用可能です。

ISC による報告：

RTYPE ANYのクエリに応答して再帰サーバーが受信する無効な形式のクエリ応答により、namedがクエリ応答のRRをキャッシュに追加しようとしている間に、アサーションエラーが発生する可能性があります。

クエリのタイプと受信するクエリのEDNSオプションに応じて、DNSSEC対応の権限のあるサーバーは、再帰サーバーへの応答にRRSIGおよびその他のRRsetを含めることが期待されます。
DNSSEC検証サーバーは、DSおよびその他のRRsetに対して特定のクエリも行います。DNSSEC検証であるかどうかにかかわらず、同じクエリ応答の他のRRsetと一致しないDNSSEC関連のRRsetを含む無効な形式のクエリ応答を処理する際のエラーにより、アサーション失敗が発生する可能性があります。アサーションをトリガーするプロパティの組み合わせは通常のトラフィックでは発生しませんが、攻撃者が特別に構築された回答を送信することで、アサーションが意図的にトリガーされる可能性があります。

DSリソースレコードを含む異常な形式の回答により、アサーション失敗がトリガーされる可能性があります。アサーションをトリガーするプロパティの組み合わせは通常のトラフィックでは発生しませんが、攻撃者が必要なプロパティを持つ特別に構築された回答を送信することで、アサーションが意図的にトリガーされる可能性があります。

サーバーがnxdomain-redirect機能を使用して権限のあるサービスも提供しているゾーンをカバーしている場合、特定のクエリの処理でのエラーにより、アサーションエラーが発生する可能性があります。脆弱性の基準を満たす構成を使用している場合、および攻撃者が必要な属性を持つクエリを受け入れるように仕向ける場合、攻撃者は脆弱なサーバーを意図的に停止させることができます。

Versions of ISC BIND 9.9.8-S prior to 9.9.8-S7, 9.9.9-S prior to 9.9.9-S7, and 9.11.0 prior to 9.11.0-P2 are unpatched for a flaw in the 'nxdomain-redirect' functionality in 'db.c' that is triggered when handling a specially crafted query. This may allow a remote attacker to cause a crash.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
96625	ISC BIND 9 < 9.9.9-P5 / 9.9.9-S7 / 9.10.4-P5 / 9.11.0-P2 Multiple DoS	Nessus	DNS	2017/1/19	2018/12/7	high
102531	GLSA-201708-01 : BIND: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2017/8/17	2021/1/11	high
102531	GLSA-201708-01：BIND：多個弱點	Nessus	Gentoo Local Security Checks	2017/8/17	2021/1/11	high
96407	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 最新版本：bind (SSA：2017-011-01)	Nessus	Slackware Local Security Checks	2017/1/12	2021/1/14	medium
96625	ISC BIND 9 < 9.9.9-P5/9.9.9-S7/9.10.4-P5/9.11.0-P2の複数のDoS	Nessus	DNS	2017/1/19	2018/12/7	high
96625	ISC BIND 9 < 9.9.9-P5 / 9.9.9-S7 / 9.10.4-P5 / 9.11.0-P2 多個 DoS	Nessus	DNS	2017/1/19	2018/12/7	high
96625	ISC BIND 9 < 9.9.9-P5 / 9.9.9-S7 / 9.10.4-P5 / 9.11.0-P2 多个 DoS	Nessus	DNS	2017/1/19	2018/12/7	high
102531	GLSA-201708-01：BIND：多个漏洞	Nessus	Gentoo Local Security Checks	2017/8/17	2021/1/11	high
96407	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 当前版本：bind (SSA:2017-011-01)	Nessus	Slackware Local Security Checks	2017/1/12	2021/1/14	medium
102531	GLSA-201708-01：BIND：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/8/17	2021/1/11	high
96407	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / current : bind (SSA:2017-011-01)	Nessus	Slackware Local Security Checks	2017/1/12	2021/1/14	medium
96473	FreeBSD : BIND -- multiple vulnerabilities (d4c7e9a9-d893-11e6-9b4d-d050996490d0)	Nessus	FreeBSD Local Security Checks	2017/1/13	2021/1/4	high
96407	Slackware 13.0/13.1/13.37/14.0/14.1/14.2/最新版：bind（SSA：2017-011-01）	Nessus	Slackware Local Security Checks	2017/1/12	2021/1/14	medium
96473	FreeBSD：BIND -- 複数の脆弱性（d4c7e9a9-d893-11e6-9b4d-d050996490d0）	Nessus	FreeBSD Local Security Checks	2017/1/13	2021/1/4	high
9967	ISC BIND 9.9.8-S < 9.9.8-S7 / 9.9.9-S < 9.9.9-S7 / 9.11.0 < 9.11.0-P2 DoS	Nessus Network Monitor	DNS Servers	2017/2/17	2019/3/6	high

检测

插件搜索

high

high

high

medium

high

high

high

high

medium

high

medium

high

medium

high

high