ISC BIND 9 for Windows UDP 用戶端處理常式存在遠端 DoS 弱點

medium Nessus Plugin ID 34245

概要

遠端名稱伺服器受到一個拒絕服務弱點影響。

說明

根據其版本號碼來判斷,遠端主機安裝的 BIND 受到一個弱點影響,其中 UDP 用戶端處理常式可被關閉,進而造成伺服器停止回應 UDP 查詢。

請注意,此問題僅存在於 BIND 9.5.0-P2-W1 / 9.4.2-P2-W1 / 9.3.5-P2-W1 的 Windows 程式碼中。

解決方案

升級至 BIND 9.5.0-P2-W2 / 9.4.2-P2-W2 / 9.3.5-P2-W2 或更新版本。

另請參閱

https://marc.info/?l=bind-users&m=122063620115891&w=2

https://marc.info/?l=bind-users&m=122169697502216&w=2

https://marc.info/?l=bind-announce&m=122180376630150&w=2

https://marc.info/?l=bind-announce&m=122180244228378&w=2

https://marc.info/?l=bind-announce&m=122180244228376&w=2

Plugin 詳細資訊

嚴重性: Medium

ID: 34245

檔案名稱: bind_9_5_0_p2_w2.nasl

版本: 1.15

類型: remote

系列: DNS

已發布: 2008/9/20

已更新: 2018/11/15

支援的感應器: Nessus

風險資訊

VPR

風險因素: Low

分數: 3.6

CVSS v2

風險因素: Medium

基本分數: 5

時間分數: 3.7

媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

弱點資訊

CPE: cpe:/a:isc:bind

必要的 KB 項目: bind/version

可輕鬆利用: No known exploits are available

參考資訊

CVE: CVE-2008-4163

BID: 31252

CWE: 20