ISC BIND 9.9.6-S2 DNSSEC 驗證 DoS
medium Nessus Plugin ID 81488
語系：
Synopsis
遠端名稱伺服器受到一個拒絕服務弱點影響。描述
根據其自我報告的版本號碼，BIND (透過 DNSco) 的遠端安裝可能受到一個拒絕服務弱點影響，該弱點是因與 DNSSEC 驗證和受管理金鑰功能有關的錯誤所導致。遠端攻擊者可觸發錯誤的信任錨點管理狀況，該狀況下無任何就緒金鑰可供使用，進而導致宣告失敗和程序損毀。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。
解決方案
升級至 BIND 9.9.6-S3 版或更新版本。或者因應措施作法是：dnssec-validation 或 dnssec-lookaside 選項不使用「auto」，且不設定受管理金鑰聲明。
另請參閱
http://www.dns-co.com/solutions/
Plugin 詳細資訊
嚴重性: Medium
ID: 81488
檔案名稱: bind9_996_S3_dnsco.nasl
版本: 1.7
類型: remote
系列: DNS
已發布: 2015/2/24
已更新: 2018/11/15
組態: 啟用 Paranoid 模式
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: Medium
基本分數: 5.4
時間分數: 4
媒介: AV:N/AC:H/Au:N/C:N/I:N/A:C
時間媒介: E:U/RL:OF/RC:C
弱點資訊
CPE: cpe:/a:isc:dnsco_bind
必要的 KB 項目: bind/version, Settings/ParanoidReport
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2015/2/18
弱點發布日期: 2015/2/18
參考資訊
CVE: CVE-2015-1349
BID: 72673