在 ISC BIND 9.9.9-P5 之前的 9.x 版、9.10.4-P5 之前的 9.10.x 版和 9.11.0-P2 之前的 9.11.x 版中，named 允許遠端攻擊者透過對 RTYPE ANY 查詢的錯誤格式的回應，造成拒絕服務 (宣告失敗及程序結束)。(CVE-2016-9131) 影響：若啟用 BIND 遞迴選項，攻擊者可利用此弱點造成具名處理程序重新啟動。而且，重新啟動的處理程序不會觸發 BIG-IP 系統的高可用性 (HA) 容錯移轉事件。依照預設，BIG-IP DNS 或 GTM 系統上的 BIND 遞迴選項處於不啟用狀態。若啟用 BIND 遞迴選項，則 BIG-IP DNS 或 GTM 系統容易遭到攻擊。

偵測

F5 網路 BIG-IP：BIND 弱點 (K86272821)

high Nessus Plugin ID 96464

找不到變更記錄