SunOS 5.10：libc.so.1.9 修補程式。上次由 Sun 更新此修補程式的日期：2008 年 6 月 06 日

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 bind 套件受到多個弱點影響：

  - 在 BIND 9.0.0 -> 9.11.21、9.12.0 -> 9.16.5、9.17.0 -> 9.17.3 (也影響 BIND 9 Supported Preview Edition 的 9.9.3-S1 -> 9.11.21-S1) 中，在進行 TSIG 簽署的要求的網路路徑上，或操作接收 TSIG 簽署的要求的伺服器之攻擊者，可能會對該要求傳送截斷的回應，從而觸發宣告失敗，造成伺服器結束。或者，路徑外攻擊者必須正確猜測何時傳送 TSIG 簽署的要求，以及封包和訊息的其他特性，並偽造截斷的回應以觸發宣告失敗，進而造成伺服器結束。
    (CVE-2020-8622)

  - 受影響的版本包括 BIND 9.10.0 -> 9.11.21、9.12.0 -> 9.16.5、9.17.0 -> 9.17.3，以及 BIND 9 支援預覽版 9.10.5-S1-> 9.11.21-S1。在這些版本中，攻擊者若能夠使用特別建構的查詢封包存取容易遭受攻擊的系統，便可觸發損毀。容易遭受攻擊的系統必須：* 執行使用
    --enable-native-pkcs11 建立的 BIND * 使用 RSA 金鑰簽署一個或多個區域 * 能夠接收來自潛在攻擊者的查詢 (CVE-2020-8623)

  - 受影響的版本包括 BIND 9.9.12 -> 9.9.13、9.10.7 -> 9.10.8、9.11.3 -> 9.11.21、9.12.1 -> 9.16.5、9.17.0 -> 9.17.3，以及 BIND 9 支援預覽版 9.9.12-S1-> 9.9.13 -S1，9.11.3-S1-> 9.11.21-S1。在這些版本中，攻擊者若獲得變更區域內容之特定子集的權限，便可濫用這些非預定的額外權限來更新該區域的其他內容。(CVE-2020-8624)

  - BIND 9.2.6-P1 之前的版本和 9.3.2-P1 之前的 9.3.x 版允許遠端攻擊者透過特定 SIG 查詢造成拒絕服務 (當機)，傳回多個 RRset 時，這些查詢可造成宣告失敗。
    (CVE-2006-4095)

  - ISC BIND 9.4.0 和 9.5.0a1 至 9.5.0a3 版的 query.c 中存在不明弱點，遞迴啟用時，遠端攻擊者可藉此透過由 query_addsoa 函式處理的查詢序列，造成拒絕服務 (程序結束) 。(CVE-2007-2241)

  - ISC BIND 9.4.0、9.4.1 和 9.5.0a1 至 9.5.0a5 版中的預設存取控制清單 (ACL) 未設定 allow-recursion 和 allow-query-cache ACL，遠端攻擊者可藉此進行遞迴查詢和查詢快取。(CVE-2007-2925)

  - ISC BIND 9 至 9.5.0a5 在回答解析器問題或傳送通知訊息至從屬名稱伺服器時，於產生 DNS 查詢 ID 期間使用弱式亂數產生器，導致遠端攻擊者更容易猜測下一個查詢 ID 並執行 DNS 快取毒害。(CVE-2007-2926)

  - Red Hat Enterprise Linux 5 和 Fedora 以任何人皆可讀取的權限安裝 Bind /etc/rndc.key 檔案，本機使用者可藉此執行未經授權的具名命令，例如藉由停止具名造成拒絕服務。(CVE-2007-6283)

  - 在 ISC BIND 9.4.2 和之前版本中，libbind 的 inet_network 函式 (用於 FreeBSD 6.2 至 7.0-PRERELEASE 版) 中存在差一錯誤，內容相依的攻擊者可藉此造成拒絕服務 (當機)，且可能透過可觸發記憶體損毀的特別建構輸入執行任意程式碼。
    (CVE-2008-0122)

  - DNS 通訊協定 (在以下實作中建置：(1) BIND 8 和 9.5.0-P1、9.4.2-P1 和 9.3.5-P1 之前的 9 版；(2) Windows 2000 SP4、XP SP2 和 SP3，以及 Server 2003 SP1 和 SP2 中的 Microsoft DNS；其他實作) 允許遠端攻擊者使用 in-bailiwick 轉介來針對遞迴解析器進行快取毒害，從而透過生日攻擊偽造 DNS 流量，這與 DNS 交易 ID 和來源連接埠的隨機性不足 (即 DNS 通訊端熵弱點) 或 Kaminsky 錯誤有關。
    (CVE-2008-1447)

  - BIND 9.6.0、9.5.1、9.5.0、9.4.3 及之前版本未正確檢查 OpenSSL DSA_verify 函式的傳回值，遠端攻擊者可藉此透過格式錯誤的 SSL/TLS 簽章，繞過憑證鏈驗證，此弱點與 CVE-2008-5077 類似。(CVE-2009-0025)

  - 在 ISC BIND 9.4.3-P3 之前的 9.4 版、9.5.1-P3 之前的 9.5 版和 9.6.1-P1 之前的 9.6 版中，設定為主伺服器時，named 內 db.c 的 dns_db_findrdataset 函式允許遠端攻擊者透過特別建構動態更新訊息之必要條件區段中的 ANY 記錄造成拒絕服務 (宣告失敗和程序結束)，在 2009 年 7 月該問題遭到猖獗利用。(CVE-2009-0696)

  - 如果遞迴驗證伺服器具有以靜態方式或透過 DNSSEC Lookaside Validation (DLV) 設定的信任錨點，BIND 9.7.1 和 9.7.1-P1 將允許遠端攻擊者透過查詢答案不在快取中的 RRSIG 記錄造成拒絕服務 (無限迴圈) ，進而導致 BIND 重複傳送 RRSIG 查詢至授權伺服器。(CVE-2010-0213)

  - 回應原則區域 (RPZ) RRset 取代啟用時，ISC BIND 9.8.0-P1 之前的 9.8.x 版允許遠端攻擊者透過 RRSIG 查詢造成拒絕服務 (宣告失敗和程序結束)。
    (CVE-2011-1907)

  - 在 ISC BIND 9.7.3-P1 之前的 9.x 版、9.8.0-P2 之前的 9.8.x 版、9.4-ESV-R4-P1 之前的 9.4-ESV 版以及 9.6-ESV-R4-P1 之前的 9.6-ESV 版中，named 中存在差一錯誤，遠端 DNS 伺服器可藉此透過包含大型 RRSIG RRset 的負回應造成拒絕服務 (宣告失敗和程序結束) (CVE-2011-1910)。

  - 在 ISC BIND 9.0.x 至 9.6.x 版、9.4-ESV 至 9.4-ESV-R5 版、9.6-ESV 至 9.6-ESV-R5 版、9.7.0 至 9.7.4 版、9.8.0 至 9.8.1 版及 9.9.0a1 至 9.9.0b1 版中，query.c 允許遠端攻擊者透過與遞迴 DNS 查詢、錯誤記錄和解析器無效記錄快取相關的未知向量，造成拒絕服務 (宣告失敗和 named 結束)。(CVE-2011-4313)

  - 9.7.6-P1 之前的 9.x 版、9.8.3-P1 之前的 9.8.x 版、9.9.1-P1 之前的 9.9.x 版、9.4-ESV 和 9.6-ESV-R7-P1 之前的 9.6-ESV 版 ISC BIND 未正確處理具有零長度 RDATA 區段的資源記錄，其允許遠端 DNS 伺服器透過特製記錄，造成拒絕服務 (程序損毀或資料損毀)，或從處理程序記憶體取得敏感資訊。(CVE-2012-1667)

  - 在 UNIX 平台上，ISC BIND 9.7.x 版、9.8.4-P2 之前的 9.8.x 版、9.8.5b2 之前的 9.8.5 版、9.9.2-P2 之前的 9.9.x 版和 9.9.3b2 之前的 9.9.3 版中，libdns 允許遠端攻擊者透過特別建構的規則運算式造成拒絕服務 (記憶體消耗)，針對執行 named 處理程序的機器發動記憶體耗盡攻擊即為一例 (CVE-2013-2266)。

  - 在 ISC BIND 9.8.5-P1 之前的 9.8.5 版、9.9.3-P1 之前的 9.9.3 版和 9.6-ESV-R9-P1 之前的 9.6-ESV-R9 中，如果已設定遞迴解析器，resolver.c 將允許遠端攻擊者透過查詢格式錯誤區域中的記錄造成拒絕服務 (宣告失敗和 named 程序結束)。(CVE-2013-3919)

  - 在 ISC BIND 9.7.x 版、9.8.5-P2 之前的 9.8.x 版、9.8.6b1 版、9.9.3-P2 之前的 9.9.x 版和 9.9.4b1 版，以及 9.9.3-S1-P1 之前的 9.9.3-S1 版和 9.9.4-S1b1 版 DNSco BIND 中，rdata.c 內的 RFC 5011 實作允許遠端攻擊者使用格式錯誤的 RDATA 區段 (在記錄訊息建構期間未正確處理) 提出查詢，進而造成拒絕服務 (宣告失敗和 named 程序結束)；2013 年 7 月該問題遭到猖獗利用 (CVE-2013-4854)。

  - 在 ISC BIND 9.6 版、9.7 版、9.8.6-P2 之前的 9.8 版、9.9.4-P2 之前的 9.9 版和 9.6-ESV-R10-P2 之前的 9.6-ESV 版中，named 內 query.c 的 query_findclosestnsec3 函式允許遠端攻擊者透過傳送特別建構 DNS 查詢至使用 NSEC3 簽署功能的授權命名伺服器，造成拒絕服務 (INSIST 宣告失敗和程序結束) (CVE-2014-0591)。

  - 捨棄格式錯誤的封包時可能發生爭用情形，可導致 BIND 結束，這是 dispatch.c 中的 REQUIRE 宣告失敗所致。受影響的版本：BIND 9.11.0 -> 9.11.7, 9.12.0 -> 9.12.4-P1、9.14.0 -> 9.14.2。此外，還有 BIND 9.13 開發分支的所有版本、BIND 9.15 開發分支的 9.15.0 版以及 BIND 支援預覽版 9.11.3-S1 -> 9.11.7-S1。
    (CVE-2019-6471)

  - 對處理轉介時執行擷取的次數缺乏有效限制，有意利用此問題的惡意執行者可以使用特別建構的轉介，造成遞回伺服器在嘗試處理轉介時發出大量擷取。此弱點至少可能會造成兩個影響：由於執行這些擷取需要額外的工作，所以可能導致遞迴伺服器的效能降低，攻擊者可以利用此行為將遞迴伺服器作為反射程式，發起具有高放大因數的反射攻擊。(CVE-2020-8616)

  - 如果攻擊者知道 (或成功猜到) 伺服器所使用的 TSIG 金鑰名稱，則可能透過使用特別建構的訊息，造成 BIND 伺服器達到不一致的狀態。由於 BIND 預設會設定本機工作階段金鑰 (即使在組態未以其他方式使用的伺服器上)，因此目前幾乎所有的 BIND 伺服器都會受到影響。在 2018 年 3 月及之後發佈的 BIND 版本中，tsig.c 中的宣告檢查會偵測到此不一致的狀態，並刻意結束。在引入此檢查之前，伺服器會繼續以不一致的狀態執行，且可能會造成有害結果。(CVE-2020-8617)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2008-0300 公告中提及的多個弱點影響。

  - Red Hat Enterprise Linux 5 和 Fedora 以任何人皆可讀取的權限安裝 Bind /etc/rndc.key 檔案，本機使用者可藉此執行未經授權的具名命令，例如藉由停止具名造成拒絕服務。(CVE-2007-6283)

  - 在 ISC BIND 9.4.2 和之前版本中，libbind 的 inet_network 函式 (用於 FreeBSD 6.2 至 7.0-PRERELEASE 版) 中存在差一錯誤，內容相依的攻擊者可藉此造成拒絕服務 (當機)，且可能透過可觸發記憶體損毀的特別建構輸入執行任意程式碼。
    (CVE-2008-0122)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 ISC BIND 9.4.2 和之前版本中，libbind 的 inet_network 函式 (用於 FreeBSD 6.2 至 7.0-PRERELEASE 版) 中存在差一錯誤，內容相依的攻擊者可藉此造成拒絕服務 (當機)，且可能透過可觸發記憶體損毀的特別建構輸入執行任意程式碼。
    (CVE-2008-0122)

請注意，Nessus 依賴供應商報告的套件存在。

據發現，bind 套件以不安全的檔案權限建立 'rndc.key' 檔案。這會允許任何本機使用者皆可讀取此檔案的內容。本機使用者可利用此瑕疵，使用 rndc 公用程式來控制 named 程序的部分功能，例如停止 named 程序。此問題不會影響安裝了 bind-chroot 套件的系統。(CVE-2007-6283)

由 libbind 實作時在 'inet_network()' 函式中發現一個緩衝區溢位瑕疵。攻擊者可利用此瑕疵，使用未受信任的來源所提供的引數損毀呼叫此函式的應用程式。(CVE-2008-0122)

這些更新版套件也可修正下列錯誤：

- 使用 LDAP 後端時，缺少函式宣告造成了分割錯誤，這是因為指標比整數長的機器上已去除的指標所導致。

- D-BUS 連線初始化期間，啟動 named 可能因爭用情形而造成 named 損毀。這已在這些更新版套件中解決。

- named init 指令碼傳回錯誤的錯誤碼，導致 'status' 命令傳回錯誤的狀態。在這些更新版套件中，named init 指令碼與 Linux Standard Base (LSB) 相容。

- 在這些更新版套件中，如果區域對所有檢視而言皆為唯一，則 'rndc [command] [zone]' 命令 (其中 [command] 為 rndc 命令，而 [zone] 是指定區域) 會尋找 [zone]。

- 使用 bind-chroot 套件時，預設 named 記錄輪替指令碼未正確運作。在這些更新版套件中，安裝 bind-chroot 時會建立指向 '/var/named/chroot/var/log/named.log' 的符號連結 '/var/log/named.log'，其可解決此問題。

- 之前的 bind 更新誤將 '/etc/openldap/schema/dnszone.schema' 檔案的權限變更為模式 640 而非模式 644，進而導致 OpenLDAP 無法啟動。在這些更新版套件中，系統將權限正確地設為模式 644。

- named 使用量報告中缺少 'checkconfig' 參數。例如，執行 'service named' 命令時沒有在可用選項清單中傳回 'checkconfig'。

- 由於 named init 指令碼中的一個錯誤而未正確處理 rndc 傳回值，特定系統上的 'service named stop' 和 'service named restart' 命令會失敗。

- 執行 '%pre' 和 '%post' 區段時，bind-chroot 規格檔列印了錯誤。發生如下錯誤：

尋找 //etc/named.conf 失敗：[FAILED]

這已在這些更新版套件中解決。

- 安裝 bind-chroot 套件時會在 chroot 環境中建立 '/dev/random' 檔案，但是 '/dev/random' 檔案具有錯誤的 SELinux 標籤。
 啟動 named 導致系統記錄了 'avc: denied { getattr } for pid=[pid] comm='named' path='/dev/random'' 錯誤。在這些更新版套件中，'/dev/random' 檔案具有正確的 SELinux 標籤。

- 在特定情況下，執行 'bind +trace' 命令會導致隨機分割錯誤。

此外，這些更新版套件還新增了下列增強功能：

- 已針對 GSS-TSIG 新增支援 (RFC 3645)。

- 'named.root' 檔案已更新，反映了 L.ROOT-SERVERS.NET 的新位址。

- 將 BIND 更新至最新的 9.3 維護版本。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 修復 CVE-2017-3136 (ISC 變更 4575)

  - 修復 CVE-2017-3137 (ISC 變更 4578)

  - 修復並測試 DNAME 之前的快取 CNAME (ISC 變更 4558)

  - 修復 CVE-2016-9147 (ISC 變更 4510)

  - 修復由 CVE-2016-8864 引入的回歸 (ISC 變更 4530)

  - 在 named 重新啟動之前還原 SELinux 上下文

  - 僅在 chroot 中已存在目錄時使用 /lib 或 /lib64

  - 加強 NSS 庫模式，轉義 chroot 掛載路徑

  - 修復 (CVE-2016-8864)

  - 不變更 chroot 中的 lib 權限 (#1321239)

  - 支援 chroot 中的 WKS 記錄 (#1297562)

  - 文件中不包含修補程式備份(修復 #1325081 修補程式)

  - 已反向移植 [RT #39567] 的相關部分 (#1259923)

  - 將 ISC_SOCKET_MAXEVENTS 增加至 2048 (#1326283)

  - 修復 nsupdate 腳本中上游等多個領域 (#1313286)

  - 修復 nsupdate 腳本中的多個領域 (#1313286)

  - 使用足夠高的 resolver-query-timeout 恢復所有轉發器 (#1325081)

  - 修復 (CVE-2016-2848)

  - 修復 start_lookup 中的無限循環 (#1306504)

  - 修復 (CVE-2016-2776)

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2020-0021 瞭解詳細資料。

ID	名稱	產品	系列	已發布	已更新	嚴重性
107478	Solaris 10 (sparc)：136892-01	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	critical
147379	NewStart CGSL CORE 5.04 / MAIN 5.04：bind 多個弱點 (NS-SA-2021-0017)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2022/5/10	medium
180600	Oracle Linux 5：bind (ELSA-2008-0300)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	high
217064	Linux Distros 未修補弱點：CVE-2008-0122	Nessus	Misc.	2025/3/3	2025/3/3	high
60402	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 bind	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
99569	OracleVM 3.3 / 3.4：bind (OVMSA-2017-0066)	Nessus	OracleVM Local Security Checks	2017/4/21	2021/1/4	high
137170	OracleVM 3.3 / 3.4：bind (OVMSA-2020-0021)	Nessus	OracleVM Local Security Checks	2020/6/5	2024/3/7	medium

偵測

搜尋 Plugin

critical

medium

high

high

critical

high

medium