The remote host is affected by the vulnerability described in GLSA-201708-01 (BIND: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in BIND. Please review the       CVE identifiers referenced below for details.
  Impact :

    A remote attacker could send a specially crafted DNS request to the BIND       resolver resulting in a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

According to its self-reported version number, the instance of ISC BIND running on the remote name server is 9.x.x prior to 9.9.10-P1, 9.10.x prior to 9.10.5-P1, or 9.11.x prior to 9.11.1-P1. It is, therefore, affected by multiple vulnerabilities :

  - A denial of service vulnerability exists when processing     Response Policy Zone (RPZ) rule types. An     unauthenticated, remote attacker can exploit this, via a     specially crafted query, to cause an infinite loop     condition that degrades the server's functionality.
    (CVE-2017-3140)

  - A privilege escalation vulnerability exists in the BIND     installer for Windows due to using an unquoted service     path. A local attacker can exploit this to gain elevated     privileges provided that the host file system     permissions allow this. Note that non-Windows builds and     installations are not affected. (CVE-2017-3141)

自己報告されたバージョン番号によると、リモートネームサーバーで実行されているISC BINDのインスタンスは、9.9.10-P1より前の9.x.x、9.10.5-P1より前の9.10.x、または9.11.1-P1より前の9.11.xです。したがって、以下の複数の脆弱性による影響を受けます。- 応答ポリシーゾーン（RPZ）ルールタイプの処理時に、サービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたクエリを介して、サーバーの機能を低下させる無限ループ状態を引き起こす可能性があります。（CVE-2017-3140）- 引用符で囲まれていないサービスパスを使用しているため、権限昇格の脆弱性がWindowsのBINDインストーラーにあります。ローカルの攻撃者がこれを悪用し、ホストファイルシステムのアクセス許可で許可されている場合、昇格した権限を取得する可能性があります。Windows以外のビルドとインストールは影響を受けません。（CVE-2017-3141）

根据其自我报告的版本号，远程名称服务器上运行的 ISC BIND 实例为低于 9.9.10-P1 的 9.x.x、低于 9.10.5-P1 的 9.10.x、低于 9.11.1-P1 的 9.11.x。因而会受到多个漏洞的影响：- 当处理响应策略区域 (RPZ) 规则类型时，存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此漏洞，通过特制的查询，造成降级服务器功能的无限循环情况。(CVE-2017-3140) - Windows BIND 安装程序中存在权限提升漏洞，这是由于使用无引号服务路径所致。如果主机文件系统权限允许，本地攻击者可利用此漏洞获取提升的权限。请注意，非 Windows 创建与安装不受影响。(CVE-2017-3141)

遠端主機受到 GLSA-201708-01 中所述的弱點影響 (BIND：多個弱點) 在 BIND 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可傳送特製的 DNS 要求至 BIND 解析器，進而導致拒絕服務情形。因應措施：目前尚無已知的因應措施。

远程主机受到 GLSA-201708-01 中所述漏洞的影响（BIND：多个漏洞）在 BIND 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可发送特别构建的 DNS 请求至 BIND 解析器，这可能导致拒绝服务的情况。解决方法：目前无任何已知的解决方法。

リモートホストは、GLSA-201708-01（BIND：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がBINDで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、特別に細工されたDNSリクエストをBINDリゾルバーに送信する可能性があり、その結果、サービス拒否状態を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

根據其自我報告的版本號碼，在遠端名稱伺服器上執行的 ISC BIND 執行個體為 9.9.10-P1 之前的 9.x.x 版、9.10.5-P1 之前的 9.10.x 版或是 9.11.1-P1 之前的 9.11.x 版。因此，會受到多個弱點影響：- 處理回應原則區域 (RPZ) 規則類型時，存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的查詢造成無限迴圈情形，進而降低伺服器的功能。(CVE-2017-3140) - 因為使用不具引號的服務路徑，Windows BIND 安裝程式存在一個權限提升弱點。如果主機檔案系統權限允許，本機攻擊者可惡意利用此弱點取得提升權限。請注意，非 Windows 組建和安裝不受影響。(CVE-2017-3141)

ID	名稱	產品	系列	已發布	已更新	嚴重性
102531	GLSA-201708-01 : BIND: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2017/8/17	2021/1/11	high
100996	ISC BIND 9.x.x < 9.9.10-P1 / 9.10.x < 9.10.5-P1 / 9.11.x < 9.11.1-P1 Multiple Vulnerabilities	Nessus	DNS	2017/6/22	2019/11/13	high
100996	ISC BIND 9.x.x < 9.9.10-P1/9.10.x < 9.10.5-P1/9.11.x < 9.11.1-P1の複数の脆弱性	Nessus	DNS	2017/6/22	2019/11/13	high
100996	ISC BIND 9.x.x < 9.9.10-P1 / 9.10.x < 9.10.5-P1 / 9.11.x < 9.11.1-P1 多个漏洞	Nessus	DNS	2017/6/22	2019/11/13	high
102531	GLSA-201708-01：BIND：多個弱點	Nessus	Gentoo Local Security Checks	2017/8/17	2021/1/11	high
102531	GLSA-201708-01：BIND：多个漏洞	Nessus	Gentoo Local Security Checks	2017/8/17	2021/1/11	high
102531	GLSA-201708-01：BIND：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/8/17	2021/1/11	high
100996	ISC BIND 9.x.x < 9.9.10-P1 / 9.10.x < 9.10.5-P1 / 9.11.x < 9.11.1-P1 多個弱點	Nessus	DNS	2017/6/22	2019/11/13	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high