根據其自我報告的版本號碼，在遠端名稱伺服器上執行的 ISC BIND 9 執行個體為 9.9.9-P6 或 9.9.9-S8 之前的 9.8.8 或 9.9.x 版、9.10.4-P6 之前的 9.10.x 版或是 9.11.0-P3 之前的 9.11.x 版。因此，受到 query.c 中 query_find() 函式內的一個拒絕服務弱點影響，會在同時使用 DNS64 和 RPZ 重新寫入查詢回應時觸發。未經驗證的遠端攻擊者可惡意利用此弱點，造成 INSIST 宣告失敗或 NULL 指標讀取，進而導致服務終止。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

ISC BIND 9 < 9.9.9-P6 / 9.9.9-S8 / 9.10.4-P6 / 9.11.0-P3 DNS64 和 RPZ DoS

medium Nessus Plugin ID 97227

找不到變更記錄