根據其版本號碼，BIND 的遠端安裝受到一個快取毒害弱點影響。因 DNSSEC NSEC/NSEC3 驗證程式碼中的錯誤而存在一個弱點，其可造成在未進行正確驗證的情況下，快取假的 NXDOMAIN 回應。此問題會影響 9.4.3-P5 之前的所有版本、9.5.2-P2、9.6.1-P3 或 9.7.0 的預先發行版本。 

請注意，只有允許遞迴查詢並驗證 DNSSEC 記錄的名稱伺服器會受到影響。Nessus 已嘗試驗證遠端服務是否支援 DNSSEC 選項，但並未驗證遠端服務是否允許遞迴查詢，因此這可能是誤報。

偵測

ISC BIND 9 DNSSEC NSEC/NSEC3 假的 NXDOMAIN 回應

medium Nessus Plugin ID 44116

找不到變更記錄