現已提供適用於 Red Hat Enterprise Linux 6.2 Advanced Update Support、Red Hat Enterprise Linux 6.4 Advanced Update Support、Red Hat Enterprise Linux 6.5 Advanced Update Support、Red Hat Enterprise Linux 6.5 Telco Extended Update Support、Red Hat Enterprise Linux 6.6 Advanced Update Support、Red Hat Enterprise Linux 6.6 Telco Extended Update Support 及 Red Hat Enterprise Linux 6.7 Extended Update Support 的 bind 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。安全性修正：* 在 BIND 處理含有 CNAME 或 DNAME 資源記錄 (順序異常) 的查詢要求的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2017-3137) * 在 BIND 處理 DNSSEC 驗證的方式中發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2017-3139) Red Hat 感謝 ISC 報告 CVE-2017-3137。錯誤修正：* ICANN 預計在 2017 年 10 月間執行 Root Zone DNSSEC 金鑰簽署金鑰 (KSK) 變換。透過新增新的 root zone KSK 保有最新的 KSK 至關重要，此舉可確保驗證 DNS 解析器可在變換作業完成後持續運作。(BZ#1458229、BZ#1458230、BZ#1458231、BZ#1458232、BZ#1458233)

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 bind 套件：- 在 BIND 針對動態更新處理 TSIG 驗證的方式中，發現一個缺陷。可與授權 BIND 伺服器通訊的遠端攻擊者可利用此缺陷，藉由偽造適用於動態更新要求的有效 TSIG 或 SIG(0) 簽名，來操控某個區域的內容。(CVE-2017-3143) - 在 BIND 針對 AXFR 要求處理 TSIG 驗證的方式中，發現一個缺陷。可與授權 BIND 伺服器通訊的遠端攻擊者可利用此缺陷，藉由傳送特製的要求通訊端，來檢視某區域的完整內容。(CVE-2017-3142) - 在 BIND 處理 DNSSEC 驗證的方式中發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2017-3139) - 在 BIND 處理含有 CNAME 或 DNAME 資源記錄 (順序異常) 的查詢回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2017-3137) - 據發現，若要求 BIND 中輕量型解析器通訊協定實作解析長度超過允許上限的查詢名稱 (與搜尋清單項目結合處理)，該解析器可能會進入無限遞迴並損毀。遠端攻擊者可利用此缺陷，在 named.conf 中使用 lwres 陳述式時，造成 lwresd 或 named 損毀。(CVE-2016-2775) - 在 BIND 處理查詢要求 (同時使用 DNS64 及 break-dnssec yes 選項時) 的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 要求造成非預期具名結束 (因宣告失敗)。(CVE-2017-3136) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 BIND 處理 DNSSEC 驗證的方式中發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2017-3139)

安全性修正：- 在 BIND 處理 DNSSEC 驗證的方式中發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2017-3139) 注意：這個問題只影響到 EL6 隨附的 BIND 版本。

來自 Red Hat 安全公告 2017:1202： 現已提供適用於 Red Hat Enterprise Linux 6 的 bind 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。 安全性修正： * 在 BIND 處理 DNSSEC 驗證的方式中發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2017-3139) 注意：此問題僅會影響 Red Hat Enterprise Linux 6 隨附的 BIND 版本。此問題不會影響 BIND 的任何上游版本。

現已提供適用於 Red Hat Enterprise Linux 6 的 bind 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。安全性修正：* 在 BIND 處理 DNSSEC 驗證的方式中發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2017-3139) 注意：這個問題只影響到 Red Hat Enterprise Linux 6 隨附的 BIND 版本。這個問題不影響 BIND 的任何上游版本。

現已提供適用於 Red Hat Enterprise Linux 6 的 bind 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。安全性修正：* 在 BIND 處理 DNSSEC 驗證的方式中發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2017-3139) 注意：此問題僅會影響 Red Hat Enterprise Linux 6 隨附的 BIND 版本。此問題不會影響 BIND 的任何上游版本。

ID	名稱	產品	系列	已發布	已更新	嚴重性
101099	RHEL 6：bind (RHSA-2017:1582)	Nessus	Red Hat Local Security Checks	2017/6/29	2019/10/24	high
127330	NewStart CGSL MAIN 4.05：bind 多個弱點 (NS-SA-2019-0102)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	medium
100553	Amazon Linux AMI：bind (ALAS-2017-833)	Nessus	Amazon Linux Local Security Checks	2017/6/1	2019/4/12	high
100048	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 bind	Nessus	Scientific Linux Local Security Checks	2017/5/9	2021/1/14	high
100046	Oracle Linux 6：bind (ELSA-2017-1202)	Nessus	Oracle Linux Local Security Checks	2017/5/9	2021/1/14	high
100047	RHEL 6：bind (RHSA-2017:1202)	Nessus	Red Hat Local Security Checks	2017/5/9	2019/10/24	high
100066	CentOS 6：bind (CESA-2017:1202)	Nessus	CentOS Local Security Checks	2017/5/10	2021/1/4	high

偵測

搜尋 Plugin

high

medium

high

high

high

high

high