安全修复：- 同时使用 DNS64 和 RPZ 时，在 BIND 处理查询响应的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败或空指针取消引用。(CVE-2017-3135)

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2017-1297:02 公告中提及的漏洞的影响。

    BIND (Berkeley Internet Name Domain) 是 DNS（域名系统）协议的实现。BIND 包含一个将主机名解析到 IP 地址的 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。
    此版本修复的安全问题
    CVE-2017-3135
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2017:0276： bind 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。 安全补丁： * 同时使用 DNS64 和 RPZ 时，在 BIND 处理查询响应的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败或空指针取消引用。(CVE-2017-3135) Red Hat 在此感谢 ISC 报告此问题。上游感谢原始报告者 Ramesh Damodaran (Infoblox) 和 Aliaksandr Shubnik (Infoblox)。

CVE-2017-3135 使用 DNS64 和 RPZ 时断言失败可导致崩溃。针对 Debian 7“Wheezy”，这些问题已在版本 1:9.8.4.dfsg.P1-6+nmu2+deb7u15 中修复。我们建议您升级 bind9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

bind 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。安全修复：* 同时使用 DNS64 和 RPZ 时，在 BIND 处理查询响应的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败或空指针取消引用。(CVE-2017-3135) Red Hat 在此感谢 ISC 报告此问题。上游感谢原始报告者 Ramesh Damodaran (Infoblox) 和 Aliaksandr Shubnik (Infoblox)。

发现 Bind 同时使用 DNS64 和 RPZ 时，未能正确处理某些查询请求的重写。远程攻击者可能利用此问题造成 Bind 崩溃，从而导致拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

根据其自我报告的版本号，远程名称服务器上运行的 ISC BIND 9 实例为 9.8.8 或低于 9.9.9-P6 或 9.9.9-S8 的 9.9.x，低于 9.10.4-P6 的 9.10.x，或低于 9.11.0-P3 的 9.11.x。因此，受到 query.c 内 query_find() 函数中拒绝服务漏洞的影响，当针对重写查询响应同时使用 DNS64 和 RPZ 时会触发。未经身份验证的远程攻击者可利用此漏洞造成 INSIST 断言失败或空指针读取，从而造成服务终止。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

bind 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。安全修复：* 同时使用 DNS64 和 RPZ 时，在 BIND 处理查询响应的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败或空指针取消引用。(CVE-2017-3135) Red Hat 在此感谢 ISC 报告此问题。上游感谢原始报告者 Ramesh Damodaran (Infoblox) 和 Aliaksandr Shubnik (Infoblox)。

在某些情况下，当使用 DNS64 和 RPZ 重写查询响应时，查询处理可能会恢复到不一致的状态，造成 INSIST 断言失败或尝试读取空指针。影响 BIND 9.8.8、9.9.3-S1 -> 9.9.9-S7、9.9.3 -> 9.9.9-P5、9.9.10b1、9.10.0 -> 9.10.4-P5、9.10.5b1、9.11.0 -> 9.11.0-P2、9.11.1b1。(CVE-2015-3135) 同时使用 DNS64 （DNS 配置文件中配置的 DNS IPv6 至 IPv4 选项）和响应策略区域 (RPZ) 重写（绑定配置中）的 BIG-IP 配置会受此 CVE 的影响。注意：默认情况下，DNS 配置文件中 DNS IPv6 至 IPv4 选项会禁用。注意：RPZ 重写是 BIND 9.x 的一个可选配置，允许管理员创建 DNS 黑名单。影响 远程攻击者可能会通过查询 AAAA 记录造成 BIND 拒绝服务 (DoS) 攻击。

已发现，如果同时启用响应策略区域 (RPZ) 和 DNS64（IPv4 和 IPv6 网络之间的桥梁），恶意的特制查询可能导致 ISC 的 BIND DNS 服务器 (named) 崩溃。这两个选项很少组合使用，因此实际上很少有系统会受到此问题的影响。此更新还修正了由之前一个安全更新应用的 CVE-2016-8864 修复而导致的另一回归。

根据其自我报告的版本号和型号，当同时使用 DNS64 和 RPZ 获取查询响应时，远程 Juniper Junos 设备受到 ISC BIND 中拒绝服务漏洞的影响，bin/named/query.c 文件内的 query_find() 函数尤为如此。未经身份验证的远程攻击者可利用此漏洞造成 INSIST 断言失败或空指针读取，从而造成服务终止。

为 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 以及当前版本提供了用于修复安全问题的新 bind 程序包。

远程主机受到 GLSA-201708-01 中所述漏洞的影响（BIND：多个漏洞）在 BIND 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可发送特别构建的 DNS 请求至 BIND 解析器，这可能导致拒绝服务的情况。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
97201	Scientific Linux 安全更新：SL7.x x86_64 中的 bind	Nessus	Scientific Linux Local Security Checks	2017/2/16	2026/1/1	medium
289511	MagicLinux 7bind-9.9.4-38.2.0.1.el7.AXS7 (AXSA:2017-1297:02)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	medium
97198	Oracle Linux 7 : bind (ELSA-2017-0276)	Nessus	Oracle Linux Local Security Checks	2017/2/16	2026/1/1	medium
97440	Debian DLA-843-1：bind9 安全更新	Nessus	Debian Local Security Checks	2017/3/1	2025/12/31	medium
97194	CentOS 7 : bind (CESA-2017:0276)	Nessus	CentOS Local Security Checks	2017/2/16	2026/1/1	medium
97223	Ubuntu 14.04 LTS / 16.04 LTS：Bind 漏洞 (USN-3201-1)	Nessus	Ubuntu Local Security Checks	2017/2/17	2026/1/1	medium
97227	ISC BIND 9 < 9.9.9-P6 / 9.9.9-S8 / 9.10.4-P6 / 9.11.0-P3 DNS64 和 RPZ DoS	Nessus	DNS	2017/2/17	2026/1/1	medium
97200	RHEL 7 : bind (RHSA-2017:0276)	Nessus	Red Hat Local Security Checks	2017/2/16	2026/1/1	medium
97333	F5 网络 BIG-IP：BIND 漏洞 (K80533167)	Nessus	F5 Networks Local Security Checks	2017/2/23	2025/12/31	medium
97399	Debian DSA-3795-1：bind9 - 安全更新	Nessus	Debian Local Security Checks	2017/2/27	2025/12/31	medium
102074	Juniper Junos SRX、vSRX 和 J-Series ISC BIND DoS (JSA10799)	Nessus	Junos Local Security Checks	2017/7/31	2026/4/22	high
97101	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 当前版本：bind (SSA:2017-041-01)	Nessus	Slackware Local Security Checks	2017/2/13	2026/1/1	medium
102531	GLSA-201708-01：BIND：多个漏洞	Nessus	Gentoo Local Security Checks	2017/8/17	2025/11/26	high

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

high