FreeBSD : bind -- 拒絕服務弱點 (ab3e98d9-8175-11e4-907d-d050992ecde8)
high Nessus Plugin ID 79957
語系：
概要
遠端 FreeBSD 主機缺少一個或多個安全性相關更新。說明
ISC 報告：我們今天已發佈更新版 9.9.6 和 9.10.1，可解決 DNS 解析中的一個重大安全性弱點。此瑕疵是由 ANSSI 的 Florian Maury 所發現，適用於所有不支援遞迴數目限制的遞迴解析器。
[CERTFR-2014-AVI-512]、[USCERT VU#264212]
委派處理中有一個瑕疵，可遭到惡意利用並使 named 進入無限迴圈，在此情況下，每次查閱名稱伺服器時都會觸發查閱其他更多的名稱伺服器。此問題已解決，方式如下：限制 named 可允許的遞迴層級數量 (預設為 7)，以及終止遞迴查詢之前，其傳送的查詢數量 (預設為 50)。遞迴深度限制是透過 max-recursion-depth 選項設定，查詢限制則是透過 max-recursion-queries 選項設定。如需更多資訊，請參閱安全性公告：https://kb.isc.org/article/AA-01216/。
[CVE-2014-8500] [RT #37580]
此外，我們還更正了僅限 9.10.1 版本的 GeoIP 未來版本中一個潛在的安全性弱點。如需有關此問題的詳細資訊，請參閱安全性公告：https://kb.isc.org/article/AA-01217。[CVE-2014-8680]
解決方案
更新受影響的套件。另請參閱
https://www.isc.org/blogs/important-security-advisory-posted/
Plugin 詳細資訊
嚴重性: High
ID: 79957
檔案名稱: freebsd_pkg_ab3e98d9817511e4907dd050992ecde8.nasl
版本: 1.9
類型: local
已發布: 2014/12/15
已更新: 2021/1/6
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: High
基本分數: 7.8
時間分數: 5.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
弱點資訊
CPE: p-cpe:/a:freebsd:freebsd:bind96, p-cpe:/a:freebsd:freebsd:bind96-base, p-cpe:/a:freebsd:freebsd:bind98, p-cpe:/a:freebsd:freebsd:bind98-base, p-cpe:/a:freebsd:freebsd:bind99, p-cpe:/a:freebsd:freebsd:bind99-base, cpe:/o:freebsd:freebsd
必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2014/12/11
弱點發布日期: 2014/12/8
參考資訊
CVE: CVE-2014-8500, CVE-2014-8680
BID: 71590
FreeBSD: SA-14:29.bind