對處理轉介時執行擷取的次數缺乏有效限制，有意利用此問題的惡意執行者可以使用特製的轉介，造成遞回伺服器在嘗試處理轉介時發出大量擷取。此弱點至少可能會造成兩個影響：由於執行這些擷取需要額外的工作，所以可能導致遞迴伺服器的效能降低，攻擊者可以利用此行為將遞迴伺服器作為反射程式，發起具有高放大因數的反射攻擊。(CVE-2020-8616)

如需詳細資訊，請參閱 ISC 安全性公告 CVE-2020-8616 以及由此弱點的發現者和報告者撰寫的論文 NXNSAttack。

注意：這些連結可將您導向到 ASF5 以外的資源，而且文件可能在我們不知情的情況下遭到移除。

影響

此弱點至少可能會造成兩個影響：由於執行這些擷取需要額外的工作，所以可能導致遞迴伺服器的效能降低，攻擊者可以利用此行為將遞迴伺服器作為反射程式，發起具有高放大因數的反射攻擊。

攻擊者可惡意利用此弱點，在 BIG-IP 系統和受害者的授權 DNS 伺服器之間產生大量通訊，進而造成分散式拒絕服務 (DDoS) 攻擊。

偵測

F5 Networks BIG-IP：BIND 弱點 (K97810133)

high Nessus Plugin ID 137378

版本 1.10