根據其自我報告的版本號碼，BIND 的遠端安裝可能受到多個弱點影響：

- 網域名稱服務中存有一個瑕疵，這是因為用於遵循委派的程式碼出錯而引起的。遠端攻擊者若擁有惡意建構的區域或查詢，就能造成服務發出無限制的查詢，進而導致資源耗盡。(CVE-2014-8500)

- GeoIP 功能存在多個瑕疵。這些瑕疵會允許遠端攻擊者造成拒絕服務。請注意，這些問題只會影響 9.10.x 分支。(CVE-2014-8680)

- 存在一個拒絕服務弱點，是因與 DNSSEC 驗證和受管理金鑰功能有關的錯誤所導致。遠端攻擊者可觸發錯誤的信任錨點管理狀況，該狀況下無任何就緒金鑰可供使用，進而導致宣告失敗和程序損毀。(CVE-2015-1349)

- 執行 ‘rndc reconfig’ 或 ‘rndc reload’ 時，存在一個與處理 named.conf 中 ‘geoip-directory’ 選項相關的錯誤，會允許來自未預期用戶端的連線。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

ISC BIND 9.10.2 < 9.10.2rc2 多個弱點

high Nessus Plugin ID 81487

找不到變更記錄