CVE-2017-3136 Yandex 的 Oleg Gorokhov 發現在使用含有「break-dnssec yes」選項的 DNS64 時，BIND 未正確處理特定查詢，遠端攻擊者可藉此造成拒絕服務。CVE-2017-3137 發現在處理包含 CNAME 或 DNAME 資源記錄的回應時，BIND 未正確假設答覆區段的記錄排序，導致 BIND 存有宣告失敗而結束的情況。攻擊者可利用此情況造成拒絕服務。CVE-2017-3138 Dyn, Inc. 的 Mike Lalumiere 發現 BIND 如果在其控制通道上接收到 null 命令字串，BIND 會存有 REQUIRE 宣告失敗而結束。請注意，Debian 中套用的修正僅作為強化措施。有關此問題的詳細資料，請參閱 https://kb.isc.org/article/AA-01471。針對 Debian 7「Wheezy」，這些問題已在 1:9.8.4.dfsg.P1-6+nmu2+deb7u16 版本中修正。我們建議您升級 bind9 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201708-01 中所述的弱點影響 (BIND：多個弱點) 在 BIND 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可傳送特製的 DNS 要求至 BIND 解析器，進而導致拒絕服務情形。因應措施：目前尚無已知的因應措施。

根據其自我報告的版本，在遠端名稱伺服器上執行的 ISC BIND 9 執行個體為 9.9.9-P8 或 9.9.9-S10 之前的 9.9.x 版、9.10.4-P8 之前的 9.10.x 版或是 9.11.0-P5 之前的 9.11.x 版。因此，會受到多個弱點影響：- 處理合成記錄的某些查詢時，DNS64 中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的查詢造成宣告失敗，進而導致 DNS64 終止。請注意，如果伺服器設定為使用 DNS64，且如果使用 'break-dnssec yes;' 選項，也會發生此問題。(CVE-2017-3136) - 當處理的特製回應包含以特定方式排序的 CNAME 或 DNAME 資源記錄時，存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過以異常順序傳送的回應造成宣告失敗，進而導致解析程式終止。(CVE-2017-3137) - 處理傳送至具名控制通道的 NULL 命令字串時，存在一個拒絕服務弱點。經驗證的遠端攻擊者可惡意利用此弱點，造成 REQUIRE 宣告失敗，進而導致具名程序結束。請注意，BIND 控制通道非預設設定。(CVE-2017-3138) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 DNS 伺服器實作 BIND 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2017-3136 Yandex 的 Oleg Gorokhov 發現在使用含有「break-dnssec yes」選項的 DNS64 時，BIND 未正確處理特定查詢，遠端攻擊者可藉此造成拒絕服務。- CVE-2017-3137 發現在處理包含 CNAME 或 DNAME 資源記錄的回應時，BIND 未正確假設答覆區段的記錄排序，導致 BIND 存有宣告失敗而結束的情況。攻擊者可利用此情況造成拒絕服務。- CVE-2017-3138 Dyn, Inc. 的 Mike Lalumiere 發現 BIND 如果在其控制通道上接收到 null 命令字串，BIND 會存有 REQUIRE 宣告失敗而結束。請注意，Debian 中套用的修正僅作為強化措施。有關此問題的詳細資料，請參閱 https://kb.isc.org/article/AA-01471。

現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 和最新版本的新 bind 套件，可修正多個安全性問題。

據發現，在處理包含 CNAME 或 DNAME 的回應時，Bind 中的解析器未正確假設排序。
攻擊者可利用此弱點造成拒絕服務。(CVE-2017-3137)

Oleg Gorokhov 發現在某些情況下，Bind 未正確處理 DNS64 查詢。攻擊者可利用此弱點造成拒絕服務。(CVE-2017-3136)

Mike Lalumiere 發現在某些情況下，Bind 未正確處理透過其控制通道要求的無效作業。
擁有控制通道存取權的攻擊者可利用此弱點造成拒絕服務。(CVE-2017-3138)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
100477	Debian DLA-957-1：bind9 安全性更新	Nessus	Debian Local Security Checks	2017/5/30	2021/1/11	high
102531	GLSA-201708-01：BIND：多個弱點	Nessus	Gentoo Local Security Checks	2017/8/17	2021/1/11	high
99478	ISC BIND 9 < 9.9.9-P8 / 9.9.9-S10 / 9.9.10rc3 / 9.10.4-P8 / 9.10.5rc3 / 9.11.0-P5 / 9.11.1r3 多個弱點	Nessus	DNS	2017/4/19	2019/11/13	high
100167	Debian DSA-3854-1：bind9 - 安全性更新	Nessus	Debian Local Security Checks	2017/5/15	2021/1/11	high
99378	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 最新版本：curl (SSA:2017-103-01)	Nessus	Slackware Local Security Checks	2017/4/14	2021/1/14	high
99435	Ubuntu 14.04 LTS / 16.04 LTS：Bind 弱點 (USN-3259-1)	Nessus	Ubuntu Local Security Checks	2017/4/18	2024/8/27	high

偵測

搜尋 Plugin

high

high

high

high

high

high