根據其自我報告的版本，在遠端名稱伺服器上執行的 ISC BIND 9 執行個體為 9.9.9-P8 或 9.9.9-S10 之前的 9.9.x 版、9.10.4-P8 之前的 9.10.x 版或是 9.11.0-P5 之前的 9.11.x 版。因此，會受到多個弱點影響：- 處理合成記錄的某些查詢時，DNS64 中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的查詢造成宣告失敗，進而導致 DNS64 終止。請注意，如果伺服器設定為使用 DNS64，且如果使用 'break-dnssec yes;' 選項，也會發生此問題。(CVE-2017-3136) - 當處理的特製回應包含以特定方式排序的 CNAME 或 DNAME 資源記錄時，存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過以異常順序傳送的回應造成宣告失敗，進而導致解析程式終止。(CVE-2017-3137) - 處理傳送至具名控制通道的 NULL 命令字串時，存在一個拒絕服務弱點。經驗證的遠端攻擊者可惡意利用此弱點，造成 REQUIRE 宣告失敗，進而導致具名程序結束。請注意，BIND 控制通道非預設設定。(CVE-2017-3138) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

ISC BIND 9 < 9.9.9-P8 / 9.9.9-S10 / 9.9.10rc3 / 9.10.4-P8 / 9.10.5rc3 / 9.11.0-P5 / 9.11.1r3 多個弱點

high Nessus Plugin ID 99478

找不到變更記錄