在 ISC BIND 9.7.0 版至 9.9.6-P2 之前的 9.9.6 版，以及 9.10.1-P2 之前的 9.10.x 版中，當啟用 DNSSEC 驗證和受管理金鑰功能時，named 允許遠端攻擊者觸發錯誤的信任錨點管理狀況 (該狀況下無任何就緒金鑰可供使用)，進而造成拒絕服務 (宣告失敗及程序結束，或程序損毀)。(CVE-2015-1349)

影響

只有在 BIND 組態中明確啟用 DNSSEC 驗證和受管理金鑰功能時，攻擊者才能利用此弱點。
BIG-IP 系統上的預設 BIND 組態未啟用這些功能，因此不受影響。遠端攻擊者若利用此弱點，可造成 named 處理程序結束或損毀，進而導致拒絕服務 (DoS)。

注意：BIG-IP DNSSEC 功能不使用 BIND 程式碼，因此不受影響。

偵測

F5 Networks BIG-IP：BIND 弱點 (K16356)

medium Nessus Plugin ID 82539

找不到變更記錄