根據其自我報告的版本，遠端主機上的 ISC Bind 受到一個緩衝區溢位弱點影響：

- GSS-TSIG 是 TSIG 通訊協定的延伸，其目的是支援金鑰的安全交換，以用於驗證網路上雙方之間通訊的真實性。SPNEGO 是 GSS-TSIG 的應用程式通訊協定介面 GSSAPI 所使用的交涉機制。
BIND 伺服器如果運行受影響的版本且配置為使用 GSS-TSIG 功能，則容易受到攻擊。在使用 BIND 預設設定的組態中，不會暴露有弱點的程式碼路徑，但透過明確設定 tkey-gssapi-keytab 或 tkey-gssapi-credential 組態選項的值，可以使伺服器變得易受攻擊。雖然預設組態不會受到影響，但在 BIND 與 Samba 整合的網路中，以及結合 BIND 伺服器和 Active Directory 網域控制器的混合伺服器環境中，經常使用 GSS-TSIG。針對符合這些條件的伺服器，ISC SPNEGO 實作容易遭受各種攻擊，具體取決於構建 BIND 的 CPU 架構而定。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

ISC BIND GSS-TSIG SPNEGO 緩衝區溢位 (CVE-2021-25216)

critical Nessus Plugin ID 149210

找不到變更記錄