在 ISC BIND 9.x 的 9.9.8-P2 之前版本和 9.10.x 的 9.10.3-P2 之前版本中，named 中的 db.c 允許遠端攻擊者透過格式錯誤的類別屬性造成拒絕服務 (REQUIRE 宣告失敗和程序退出)。(CVE-2015-8000)

影響

攻擊者可以透過要求含有格式錯誤之類別屬性的記錄，在有弱點的 BIND 系統上造成拒絕服務 (DoS)。

雖然 BIG-IP、BIG-IQ 和 Enterprise Manager 軟體內含容易遭到攻擊的程式碼，但 BIG-IP、BIG-IQ 和 Enterprise Manager 系統不會以在預設組態中暴露弱點的方式使用易受攻擊的程式碼。

BIG-IP 系統必須滿足以下兩個條件，才會被視為容易受到影響：

將監聽程式對象設定為使用本機 BIND。例如：

利用「使用 BIG-IP 上的 BIND 伺服器」選項 (DNS 設定檔預設為啟用此選項) 設定擁有 DNS 設定檔的虛擬伺服器

DNS/GTM 池使用「傳回 DNS」負載平衡方法，或將其替代和遞補負載平衡方法設定為「無」，並且所有與寬 IP 關聯的池皆不可用。

透過非預設遞迴 yes 啟用本機 BIND 組態；選項。

偵測

F5 Networks BIG-IP：BIND 弱點 (K34250741)

medium Nessus Plugin ID 88851

找不到變更記錄