ISC BIND 9.11.0 < 9.20.29 / 9.11.3-S1 < 9.20.29-S1 / 9.20.0 < 9.20.29 / 9.20.9-S1 < 9.20.29-S1 / 9.21.0 < 9.21.26 多個漏洞

medium Nessus Plugin ID 347969

語言:

概要

遠端名稱伺服器受到多個弱點影響。

說明

在遠端主機上執行的 ISC BIND 版本是9.11.0透過 9.18.50、 9.20.279.20.0 透過或9.21.0透過 9.21.25。支援的預覽版 9.11.3-S1 至 9.18.50-S1 和 9.20.9-S1 至 9.20.27-S1 也會受到影響。因此，該應用程式受到多個弱點影響：

- 如果 BIND 剖析器傳送 DNSSEC 簽署授權區域的查詢，且授權伺服器回覆有效的萬用字元答案和已簽署的 NSEC3 證明，後面接著具有相同擁有者名稱的未簽署 NSEC，則會觸發非預期的程式結束。（CVE-2026-80274）

- 來自不相關同級區域的有效簽署 NSEC3 可能會被接受為不安全證明，降級安全委派並允許偽造的未簽署答案通過。（CVE-2026-77119）

- 格式錯誤的區域可能在其原點上方包含 NS 或 DNAME 節點，其命名會被視為區域切割。如果攻擊者將格式錯誤的區域插入 BIND 授權伺服器（例如，透過區域傳輸），則查詢已設定區域內的名稱會失去授權狀態並傳回區域外委派。
(CVE-2026-78301)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。