根據其自我報告的版本號碼，在遠端名稱伺服器上執行的 ISC BIND 執行個體會受到多個拒絕服務弱點影響：

- 處理控制通道封包時，檔案 sexpr.c 和 alist.c 中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過傳送至控制通道 (rndc) 介面的特製封包，造成宣告失敗和程序結束。(CVE-2016-1285)

- 啟用 DNS Cookie 時，resolver.c 中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過具有多個 Cookie 選項的錯誤格式 Cookie，造成 INSIST 宣告失敗和程序結束。(CVE-2016-2088)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ISC BIND 9 多個 DoS 問題

medium Nessus Plugin ID 89998

未找到更改日誌