ISC BIND 9 < 9.9.10-P2 / 9.9.10-S3 / 9.10.5-P2 / 9.10.5-S3 / 9.11.1-P2 多個弱點

medium Nessus Plugin ID 101232

語系：

Synopsis

遠端名稱伺服器受到多個弱點影響。

描述

根據其自我報告的版本，在遠端名稱伺服器上執行的 ISC BIND 9 執行個體為 9.9.10-P2 或 9.9.10-S3 之前的 9.9.x 版、9.10.5-P2 或 9.10.5-S3 之前的 9.10.x 版或是 9.11.1-P2 之前的 9.11.x 版。因此，會受到多個弱點影響：- 處理收到的訊息時，交易簽章 (TSIG) 驗證實作中存在一個缺陷。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製的要求封包，規避對 AXFR 要求進行 TSIG 驗證。請注意，若要利用此問題，攻擊者必須能夠從授權 DNS 伺服器傳送和接收訊息，並且認得有效的 TSIG 金鑰名稱。(CVE-2017-3142) - 處理訊息時，交易簽章 (TSIG) 驗證實作中存在一個缺陷。未經驗證的遠端攻擊者可惡意利用此缺陷，操控 BIND 接受未授權的動態更新。請注意，若要利用此問題，攻擊者必須能夠從授權 DNS 伺服器傳送和接收訊息，並且認得被鎖定的區域和服務的有效 TSIG 金鑰名稱。(CVE-2017-3143) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。