能與授權 DNS 伺服器之間相互收發訊息以及得知有效 TSIG 金鑰名稱的攻擊者，可能會透過特製的要求封包來規避 AXFR 要求的 TSIG 驗證。無其他 ACL 保護機制、完全仰賴 TSIG 金鑰保護作用的伺服器可能會受到操控而做出下列動作：將某個區域的 AXFR 提供給未經授權的接收者或接受偽造的 NOTIFY 封包。影響版本：BIND 9.4.0->9.8.8、9.9.0->9.9.10-P1、9.10.0->9.10.5-P1、9.11.0->9.11.1-P1、9.9.3-S1->9.9.10-S2、9.10.5-S1->9.10.5-S2。(CVE-2017-3142) 影響 BIG-IP：可能會允許攻擊者在利用弱點時，檢視某個區域的全部內容。除非 BIG-IP 系統使用 allow-transfer 陳述式且 BIND 設定使用 TSIG 驗證，否則不容易遭受此攻擊。此設定組合並非預設設定。F5 iWorkflow、BIG-IQ 和 Enterprise Manager 不受此問題影響。雖然 BIG-IQ 和 Enterprise Manager 軟體內含容易遭到攻擊的程式碼，但 BIG-IQ 和 Enterprise Manager 系統不會以在預設、標準或推薦設定中暴露弱點的方式使用易受攻擊的程式碼。

偵測

F5 網路 BIG-IP：BIND 弱點 (K59448931)

low Nessus Plugin ID 105442

版本 3.13