能與授權 DNS 伺服器之間相互收發訊息以及得知鎖定為攻擊目標之區域和服務的有效 TSIG 金鑰名稱的攻擊者，可能會操控 BIND，使其接受未經授權的動態更新。影響版本：BIND 9.4.0->9.8.8、9.9.0->9.9.10-P1、9.10.0->9.10.5-P1、9.11.0->9.11.1-P1、9.9.3-S1->9.9.10-S2、9.10.5-S1->9.10.5-S2。(CVE-2017-3143) 影響 BIG-IP：攻擊者可能會在利用弱點時，操控某個區域的內容。除非 BIG-IP 系統已允許 BIND 設定使用 TSIG 驗證的遠端更新，否則不容易遭受此攻擊。此設定組合並非預設設定。F5 iWorkflow、BIG-IQ 和 Enterprise Manager 不受此問題影響。雖然 BIG-IQ 和 Enterprise Manager 軟體內含容易遭到攻擊的程式碼，但 BIG-IQ 和 Enterprise Manager 系統不會以在預設、標準或推薦設定中暴露弱點的方式使用易受攻擊的程式碼。

偵測

F5 網路 BIG-IP：BIND 弱點 (K02230327)

medium Nessus Plugin ID 105435

找不到變更記錄