據發現，Bind 未正確處理　ANY 查詢的某些格式錯誤回應。遠端攻擊者可能利用此問題造成 Bind 損毀，進而導致拒絕服務。
(CVE-2016-9131)

據發現，Bind 未正確處理　ANY 查詢的某些格式錯誤回應。遠端攻擊者可能利用此問題造成 Bind 損毀，進而導致拒絕服務。
(CVE-2016-9147)

據發現，Bind 未正確處理某些格式錯誤的 DS 記錄回應。遠端攻擊者可能利用此問題造成 Bind 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2016-9444).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

安全性修正：- 在 BIND 處理對 ANY 查詢的回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2016-9131) - 在 BIND 處理具有不一致 DNSSEC 資訊的查詢回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2016-9147) - 在 BIND 處理異形 DS 記錄回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2016-9444)

現已提供適用於 Red Hat Enterprise Linux 7 的 bind 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。安全性修正：* 在 BIND 處理對 ANY 查詢的回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2016-9131) * 在 BIND 處理具有不一致 DNSSEC 資訊的查詢回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2016-9147) * 在 BIND 處理異形 DS 記錄回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2016-9444) Red Hat 要感謝 ISC 報告這些問題。

來自 Red Hat 安全公告 2017:0062： 現已提供適用於 Red Hat Enterprise Linux 7 的 bind 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。 安全性修正： * 在 BIND 處理對 ANY 查詢的回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2016-9131) * 在 BIND 處理具有不一致 DNSSEC 資訊的查詢回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2016-9147) * 在 BIND 處理異形 DS 記錄回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2016-9444) Red Hat 感謝 ISC 報告這些問題。

发现 Bind 未能正确处理 ANY 查询的某些畸形响应。远程攻击者可能利用此问题造成 Bind 崩溃，从而导致拒绝服务。
(CVE-2016-9131)

发现 Bind 未能正确处理 ANY 查询的某些畸形响应。远程攻击者可能利用此问题造成 Bind 崩溃，从而导致拒绝服务。
(CVE-2016-9147)

发现 Bind 未能正确处理某些畸形的 DS 记录响应。远程攻击者可能利用此问题造成 Bind 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2016-9444)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

安全修复：- BIND 处理 ANY 查询响应的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。(CVE-2016-9131) - BIND 处理包含不一致 DNSSEC 信息的查询响应方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。(CVE-2016-9147) - BIND 处理异常形成的 DS 记录响应的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。(CVE-2016-9444)

bind 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。安全修复：* BIND 处理 ANY 查询响应的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。(CVE-2016-9131) * BIND 处理包含不一致 DNSSEC 信息的查询响应方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。(CVE-2016-9147) *BIND 处理异常形成的 DS 记录响应的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。(CVE-2016-9444) Red Hat 在此感谢 ISC 报告这些问题。

来自 Red Hat 安全公告 2017:0062： bind 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。 安全补丁： * BIND 处理 ANY 查询响应的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。(CVE-2016-9131) * BIND 处理包含不一致 DNSSEC 信息的查询响应方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。(CVE-2016-9147) * BIND 处理异常形成的 DS 记录响应的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。(CVE-2016-9444) Red Hat 在此感谢 ISC 报告这些问题。

Security fix for CVE-2016-9131, CVE-2016-9147, CVE-2016-9444

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

An update for bind is now available for Red Hat Enterprise Linux 7.

Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

The Berkeley Internet Name Domain (BIND) is an implementation of the Domain Name System (DNS) protocols. BIND includes a DNS server (named); a resolver library (routines for applications to use when interfacing with DNS); and tools for verifying that the DNS server is operating correctly.

Security Fix(es) :

* A denial of service flaw was found in the way BIND processed a response to an ANY query. A remote attacker could use this flaw to make named exit unexpectedly with an assertion failure via a specially crafted DNS response. (CVE-2016-9131)

* A denial of service flaw was found in the way BIND handled a query response containing inconsistent DNSSEC information. A remote attacker could use this flaw to make named exit unexpectedly with an assertion failure via a specially crafted DNS response. (CVE-2016-9147)

* A denial of service flaw was found in the way BIND handled an unusually-formed DS record response. A remote attacker could use this flaw to make named exit unexpectedly with an assertion failure via a specially crafted DNS response. (CVE-2016-9444)

Red Hat would like to thank ISC for reporting these issues.

This update for bind fixes the following issues :

  - Fix a potential assertion failure that could have been     triggered by a malformed response to an ANY query,     thereby facilitating a denial-of-service attack.
    [CVE-2016-9131, bsc#1018700, bsc#1018699]

  - Fix a potential assertion failure that could have been     triggered by responding to a query with inconsistent     DNSSEC information, thereby facilitating a     denial-of-service attack. [CVE-2016-9147, bsc#1018701,     bsc#1018699]

  - Fix potential assertion failure that could have been     triggered by DNS responses that contain unusually-formed     DS resource records, facilitating a denial-of-service     attack. [CVE-2016-9444, bsc#1018702, bsc#1018699]

According to the versions of the bind packages installed, the EulerOS Virtualization for ARM 64 installation on the remote host is affected by the following vulnerabilities :

  - BIND (Berkeley Internet Name Domain) is an     implementation of the DNS (Domain Name System)     protocols. BIND includes a DNS server (named), which     resolves host names to IP addresses a resolver library     (routines for applications to use when interfacing with     DNS) and tools for verifying that the DNS server is     operating properly.Security Fix(es):A buffer overflow     flaw was found in the SPNEGO implementation used by     BIND. This flaw allows a remote attacker to cause the     named process to crash or possibly perform remote code     execution. The highest threat from this vulnerability     is to confidentiality, integrity, as well as system     availability.(CVE-2020-8625)named in ISC BIND 9.9.9-P4,     9.9.9-S6, 9.10.4-P4, and 9.11.0-P1 allows remote     attackers to cause a denial of service (assertion     failure and daemon exit) via a response containing an     inconsistency among the DNSSEC-related     RRsets.(CVE-2016-9147)Under some conditions when using     both DNS64 and RPZ to rewrite query responses, query     processing can resume in an inconsistent state leading     to either an INSIST assertion failure or an attempt to     read through a NULL pointer. Affects BIND 9.8.8,     9.9.3-S1 -> 9.9.9-S7, 9.9.3 -> 9.9.9-P5, 9.9.10b1,     9.10.0 -> 9.10.4-P5, 9.10.5b1, 9.11.0 -> 9.11.0-P2,     9.11.1b1.(CVE-2017-3135)Mistaken assumptions about the     ordering of records in the answer section of a response     containing CNAME or DNAME resource records could lead     to a situation in which named would exit with an     assertion failure when processing a response in which     records occurred in an unusual order. Affects BIND     9.9.9-P6, 9.9.10b1->9.9.10rc1, 9.10.4-P6,     9.10.5b1->9.10.5rc1, 9.11.0-P3, 9.11.1b1->9.11.1rc1,     and 9.9.9-S8.(CVE-2017-3137)apl_42.c in ISC BIND 9.x     before 9.9.8-P3, 9.9.x, and 9.10.x before 9.10.3-P3     allows remote authenticated users to cause a denial of     service (INSIST assertion failure and daemon exit) via     a malformed Address Prefix List (APL)     record.(CVE-2015-8704)named in ISC BIND 9.x before     9.9.9-P5, 9.10.x before 9.10.4-P5, and 9.11.x before     9.11.0-P2 allows remote attackers to cause a denial of     service (assertion failure and daemon exit) via a     crafted DS resource record in an answer.(CVE-2016-9444)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

bind 用のこの更新は、次の問題を修正します：

  -ANYクエリに対する無効な形式の応答によって引き起こされる可能性があるアサーションの失敗の可能性を修正します。この失敗により、サービス拒否攻撃が容易になります。
    [CVE-2016-9131、bsc#1018700、bsc#1018699]

  -ANYクエリに対する無効な形式の応答によって引き起こされる可能性があるアサーションの失敗の可能性を修正します。この失敗により、サービス拒否攻撃が容易になります。[[CVE-2016-9147、bsc#1018701、bsc#1018699]

  -ANYクエリに対する無効な形式の応答によって引き起こされる可能性があるアサーションの失敗の可能性を修正します。[CVE-2016-9444このbsc#1018702失敗bsc#1018699により、サービス拒否攻撃が容易になります。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

DNS サーバーの実装である BIND でサービスの拒否 (アサーションの失敗) 脆弱性が発見されました。- CVE-2016-9131     ANY クエリに対する細工されたアップストリームレスポンスにより、     アサーション失敗が発生する可能性があります。- CVE-2016-9147     自己矛盾する DNSSEC データを含んでいる細工されたアップストリームレスポンスにより、     アサーション失敗が発生する可能性があります。- CVE-2016-9444     DS レコードを含んでいる特別に細工されたアップストリームレスポンス     アサーション失敗が発生する可能性があります。主に、再帰的なサービスを提供する DNS サーバーがこれらの脆弱性の影響を受けます。権威サーバーのみに対するクライアントのクエリでは、これらのアサーション失敗がトリガーされません。これらの脆弱性は、サーバー構成で DNSSEC 検証が有効になっているかどうかにかかわらず存在します。

9.9.9-P5より前の9.x、9.10.4-P5より前の9.10.x、9.11.0-P2より前の9.11.xのISC BINDにおけるnamedにより、リモートの攻撃者が応答内の細工されたDSリソースレコードを介して、サービス拒否（アサーション失敗とデーモン終了）を引き起こすことができます。（CVE-2016-9444）影響：BIND再帰オプションが有効な場合、攻撃者がこの脆弱性を悪用し、指定されたプロセスを再起動させる可能性があります。また、再起動されたプロセスが、BIG-IPシステムの高可用性（HA）フェールオーバーイベントをトリガーしません。デフォルトでは、BIG-IP DNSシステムまたはGTMシステムでは、BIND再帰オプションは有効になっていません。BIND再帰オプションが有効になっている場合、BIG-IP DNSシステムまたはGTMシステムは脆弱です。

bind 用のこの更新は、次の問題を修正します：

  -ANYクエリに対する無効な形式の応答によって引き起こされる可能性があるアサーションの失敗の可能性を修正します。この失敗により、サービス拒否攻撃が容易になります。
    [CVE-2016-9131、bsc#1018700、bsc#1018699]

  -ANYクエリに対する無効な形式の応答によって引き起こされる可能性があるアサーションの失敗の可能性を修正します。この失敗により、サービス拒否攻撃が容易になります。[[CVE-2016-9147、bsc#1018701、bsc#1018699]

  -ANYクエリに対する無効な形式の応答によって引き起こされる可能性があるアサーションの失敗の可能性を修正します。[CVE-2016-9444このbsc#1018702失敗bsc#1018699により、サービス拒否攻撃が容易になります。

This update was imported from the SUSE: SLE-12-SP1：Update update project.

自己報告されたバージョン番号によると、リモートネームサーバーで実行されているISC BIND 9のインスタンスは、9.9.9-P5または9.9.9-S7より前の9.9.x、9.10.4-P5より前の9.10.x、または9.11.0-P2より前の9.11.xです。したがって、複数のサービス拒否の脆弱性による影響を受けます。RTYPE ANYクエリへの応答にある特別に細工された応答パケットの処理の際にトリガーされる欠陥により、サービス拒否の脆弱性がnamedにあります。認証されていないリモートの攻撃者がこれを悪用して、アサーションの失敗やデーモンの終了を引き起こす可能性があります。この脆弱性の影響を受けるのは、バージョン9.4.0～9.6-ESV-R11-W1、9.8.5～9.8.8、9.9.3～9.9.9-P4、9.9.9-S1～9.9.9-S6、9.10.0～9.10.4-P4、9.11.0～9.11.0-P1です。（CVE-2016-9131）- 一貫性のないDNSSEC情報を含むクエリ応答の処理の際にトリガーされる、DNSSEC対応の権限のあるサーバーのnamedに、サービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用して、アサーションの失敗やデーモンの終了を引き起こす可能性があります。この脆弱性の影響を受けるのは、9.9.9-P4、9.9.9-S6、9.10.4-P4、9.11.0-P1のバージョンです。（CVE-2016-9147）- DSリソースレコードを含む特別に細工された応答の処理の際にトリガーされる欠陥により、サービス拒否の脆弱性がnamedにあります。認証されていないリモートの攻撃者がこれを悪用して、アサーションの失敗やデーモンの終了を引き起こす可能性があります。この脆弱性の影響を受けるのは、バージョン9.6-ESV-R9～9.6-ESV-R11-W1、9.8.5～9.8.8、9.9.3～9.9.9-P4、9.9.9-S1～9.9.9-S6、9.10.0～9.10.4-P4、9.11.0～9.11.0-P1です。（CVE-2016-9444）- 特別に細工されたクエリを処理するときにトリガーされるnxdomain-redirect機能のnamedにサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用して、REQUIREアサーションの失敗およびデーモンの終了を引き起こす可能性があります。この脆弱性の影響を受けるのは、9.9.8-S1～9.9.8-S3、9.9.9-S1～9.9.9-S6、9.11.0-9.11.0～P1のバージョンです。（CVE-2016-9778）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
96483	Ubuntu 14.04 LTS / 16.04 LTS：Bind 弱點 (USN-3172-1)	Nessus	Ubuntu Local Security Checks	2017/1/13	2025/9/3	high
96563	Scientific Linux 安全性更新：SL7.x x86_64 上的 bind	Nessus	Scientific Linux Local Security Checks	2017/1/17	2021/1/14	high
96567	CentOS 7：bind (CESA-2017:0062)	Nessus	CentOS Local Security Checks	2017/1/18	2021/1/4	high
96584	Oracle Linux 7：bind (ELSA-2017-0062)	Nessus	Oracle Linux Local Security Checks	2017/1/18	2024/11/1	high
96483	Ubuntu 14.04 LTS / 16.04 LTS：Bind 漏洞 (USN-3172-1)	Nessus	Ubuntu Local Security Checks	2017/1/13	2025/9/3	high
96563	Scientific Linux 安全更新：SL7.x x86_64 中的 bind	Nessus	Scientific Linux Local Security Checks	2017/1/17	2021/1/14	high
96567	CentOS 7 : bind (CESA-2017:0062)	Nessus	CentOS Local Security Checks	2017/1/18	2021/1/4	high
96584	Oracle Linux 7 : bind (ELSA-2017-0062)	Nessus	Oracle Linux Local Security Checks	2017/1/18	2024/11/1	high
96503	Fedora 25 : 32:bind (2017-87992a0557)	Nessus	Fedora Local Security Checks	2017/1/16	2021/1/6	high
96523	RHEL 7 : bind (RHSA-2017:0062)	Nessus	Red Hat Local Security Checks	2017/1/16	2019/10/24	high
96538	Fedora 24 : 32:bind (2017-59ca54c94e)	Nessus	Fedora Local Security Checks	2017/1/17	2021/1/6	high
96581	openSUSE Security Update : bind (openSUSE-2017-109)	Nessus	SuSE Local Security Checks	2017/1/18	2021/1/19	high
147614	EulerOS Virtualization for ARM 64 3.0.2.0 : bind (EulerOS-SA-2021-1396)	Nessus	Huawei Local Security Checks	2021/3/10	2024/1/10	high
96434	SUSE SLES11セキュリティ更新プログラム：bind（SUSE-SU-2017:0112-1）	Nessus	SuSE Local Security Checks	2017/1/12	2021/1/19	high
96460	Debian DSA-3758-1 : bind9 - セキュリティ更新	Nessus	Debian Local Security Checks	2017/1/13	2021/1/11	high
96463	F5 Networks BIG-IP：BINDの脆弱性（K40181790）	Nessus	F5 Networks Local Security Checks	2017/1/13	2019/5/9	high
96621	openSUSEセキュリティ更新プログラム：bind（openSUSE-2017-114）	Nessus	SuSE Local Security Checks	2017/1/19	2021/1/19	high
96625	ISC BIND 9 < 9.9.9-P5/9.9.9-S7/9.10.4-P5/9.11.0-P2の複数のDoS	Nessus	DNS	2017/1/19	2018/12/7	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high