There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - An error in zone database reference counting can lead to an assertion failure if a server which is running
    an affected version of BIND attempts several transfers of a slave zone in quick succession. This defect
    could be deliberately exercised by an attacker who is permitted to cause a vulnerable server to initiate
    zone transfers (for example: by sending valid NOTIFY messages), causing the named process to exit after
    failing the assertion test. Affects BIND 9.12.0 and 9.12.1. (CVE-2018-5736)

  - A problem with the implementation of the new serve-stale feature in BIND 9.12 can lead to an assertion
    failure in rbtdb.c, even when stale-answer-enable is off. Additionally, problematic interaction between
    the serve-stale feature and NSEC aggressive negative caching can in some cases cause undesirable behavior
    from named, such as a recursion loop or excessive logging. Deliberate exploitation of this condition could
    cause operational problems depending on the particular manifestation -- either degradation or denial of
    service. Affects BIND 9.12.0 and 9.12.1. (CVE-2018-5737)

根據其自我報告的版本，在遠端名稱伺服器上執行的 ISC BIND 9 執行個體為 9.12.0 或 9.12.1。因此，因為實作新 serve-stale 功能和 NSEC 主動負面快取，受到 rbtdb.c 中一個宣告失敗弱點影響。未經驗證的遠端攻擊者可惡意利用此弱點造成不當行為，例如遞迴迴圈或過度記錄，進而導致降低或拒絕服務。

根据其自我报告的版本，远程名称服务器上运行的 ISC BIND 9 实例为 9.12.0 或 9.12.1。因此，受到 rbtdb.c 中存在的断言失败漏洞的影响，这是由于实施新 serve-stale 功能以及 NSEC 激进逆向缓存所致。未经身份验证的远程攻击者可利用此漏洞，造成意外行为，例如递归循环或过度登录，进而导致降级或拒绝服务。

遠端名稱伺服器上執行的 ISC BIND 版本為 9.12.1-P2 之前的 9.12.x 版。因此，會受到多個弱點影響。

远程名称服务器上运行的 ISC BIND 版本为低于 9.12.1-P2 的 9.12.x。因而会受到多个漏洞的影响。

リモートのネームサーバーで実行されているISC BINDのバージョンは、9.12.1-P2より前の9.12.xです。したがって、複数の脆弱性による影響を受けます。

ISCによる報告：

影響を受けるバージョンのBINDを実行しているサーバーがスレーブゾーンの複数の転送を素早く連続して試行する場合、ゾーンデータベース参照カウントのエラーにより、アサーション失敗が発生する可能性があります。

BIND 9.12の新しいserve-stale機能の実装に問題があるため、stale-answer-enableがオフの場合でも、rbtdb.cのアサーション失敗が発生する可能性があります。さらに、serve-stale機能とNSECアグレッシブネガティブキャッシングの間の問題のある相互作用により、namedから再帰ループや過剰なロギングなどの望ましくない挙動が引き起こされる場合があります。

自己報告されたバージョンによると、リモートのネームサーバーで実行されているISC BIND 9のインスタンスは9.12.0または9.12.1です。したがって、新しいserve-stale機能とNSECアグレッシブネガティブキャッシングの実装により、rbtdb.cにあるアサーション失敗の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、再帰ループや過剰なログ記録などの望ましくない動作を発生させ、サービスの低下やサービス拒否を引き起こす可能性があります。

ISC reports :

An error in zone database reference counting can lead to an assertion failure if a server which is running an affected version of BIND attempts several transfers of a slave zone in quick succession.

A problem with the implementation of the new serve-stale feature in BIND 9.12 can lead to an assertion failure in rbtdb.c, even when stale-answer-enable is off. Additionally, problematic interaction between the serve-stale feature and NSEC aggressive negative caching can in some cases cause undesirable behavior from named, such as a recursion loop or excessive logging.

According to its self-reported version, the instance of ISC BIND 9 running on the remote name server is 9.12.0 or 9.12.1.  It is, therefore, affected by an assertion failure vulnerability which exists in the rbtdb.c due to the implementation of the new serve-stale feature and NSEC aggressive negative caching.

An unauthenticated, remote attacker can exploit this to cause undesirable behavior such as recurision looping or excessive logging, resulting in a degradation or denial of service.

The version of ISC BIND running on the remote name server is 9.12.x prior to 9.12.1-P2. It is, therefore, affected by multiple vulnerabilities.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
423736	Alpine: multiple bind packages: security update to 9.12.1_p2-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2025/4/4	2026/7/2	high
423736	Alpine: multiple bind packages: security update to 9.12.1_p2-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2025/4/4	2026/7/2	high
122239	ISC BIND 宣告失敗弱點 (DoS)	Nessus	DNS	2019/2/15	2019/10/31	high
122239	ISC BIND 断言失败漏洞 (DoS)	Nessus	DNS	2019/2/15	2019/10/31	high
109947	ISC BIND 9.12.x < 9.12.1-P1 多個弱點	Nessus	DNS	2018/5/22	2019/11/4	high
109947	ISC BIND 9.12.x < 9.12.1-P1 多个漏洞	Nessus	DNS	2018/5/22	2019/11/4	high
109947	ISC BIND 9.12.x < 9.12.1-P1の複数の脆弱性	Nessus	DNS	2018/5/22	2019/11/4	high
109929	FreeBSD：BIND -- 複数の脆弱性（94599fe0-5ca3-11e8-8be1-d05099c0ae8c）	Nessus	FreeBSD Local Security Checks	2018/5/21	2024/10/4	high
122239	ISC BINDのアサーション失敗の脆弱性（DoS）	Nessus	DNS	2019/2/15	2019/10/31	high
109929	FreeBSD : BIND -- multiple vulnerabilities (94599fe0-5ca3-11e8-8be1-d05099c0ae8c)	Nessus	FreeBSD Local Security Checks	2018/5/21	2024/10/4	high
122239	ISC BIND Assertion Failure Vulnerability (DoS)	Nessus	DNS	2019/2/15	2019/10/31	high
109947	ISC BIND 9.12.x < 9.12.1-P1 Multiple Vulnerabilities	Nessus	DNS	2018/5/22	2019/11/4	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high