ISC BIND 快取更新原則刪除的網域名稱解析弱點

語系：

遠端名稱伺服器可能受到一個 DNS 完整性弱點影響。

根據其自我報告的版本號碼，遠端 BIND 安裝會繼續允許解析已撤銷的網域名稱，這是因為一個與快取更新原則相關的問題所導致。請注意，Nessus 只依賴版本本身，並未嘗試確認安裝是否確實受到影響。

升級至 BIND 9.6-ESV-R6 / 9.7.5 / 9.8.2 / 9.9.0 或更新版本。

嚴重性: Medium

ID: 62355

檔案名稱: bind9_990.nasl

版本: 1.6

類型: remote

系列: DNS

發布日期: 2012/9/27

更新日期: 2018/6/27

組態: 啟用 Paranoid 模式

風險因素: Low

分數: 3.4

風險因素: Medium

基本分數: 5

時間分數: 3.7

媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N

時間媒介: CVSS2#E:U/RL:OF/RC:C

CPE: cpe:/a:isc:bind

必要的 KB 項目: Settings/ParanoidReport, bind/version

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2012/2/28

弱點發布日期: 2012/2/7

CVE: CVE-2012-1033

BID: 51898

CERT: 542123