根據其自我報告的版本號碼，遠端安裝的 BIND 受到多種弱點的影響：

  - 存在一個瑕疵，可造成即使 ACL 不允許存取快取，仍允許透過遞迴存取快取。請注意，此情形只會發生在 BIND 在同一個視圖中同時作為授權和遞迴名稱伺服器運作時。

  - 如果作為 DNSSEC 驗證伺服器運作的 BIND 之 named.conf 中，已針對相同區域設定了兩個以上的信任錨點，且授權伺服器區域中的記錄回應包含不良簽章，則嘗試驗證該查詢時驗證伺服器會當機。

來自 Red Hat 安全性公告 2010:0976：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 bind 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

發現在快取中新增相同項目的 NCACHE 記錄時，named 不會讓先前已快取的 RRSIG 記錄失效。能傳送遞迴 DNS 查詢給 named 的遠端攻擊者可利用此瑕疵損毀 named。(CVE-2010-3613)

在 named 的 DNSSEC 驗證程式碼中發現一個瑕疵。如果 named 為某個區域設定了多個信任錨點，使用不良簽章要求該區域的記錄時，其回應可造成 named 損毀。(CVE-2010-3762)

發現在特定情況下，進行 DNSKEY 演算法變換期間，named 未針對各區域的 NS RRset 正確執行 DNSSEC 驗證。此瑕疵可導致驗證器錯判該區域不安全且未受到 DNSSEC 保護。(CVE-2010-3614)

建議所有 BIND 使用者皆升級至這些更新版套件，其中含有可解決這些問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

在啟用 DNSSEC 驗證的情況下，若單一區域內存在多個信任錨點，則 9.7.2-P2 版之前的 ISC BIND 不會正確處理某些不良簽章，其允許遠端攻擊者透過 DNS 查詢造成拒絕服務 (程序損毀)。

發現在快取中新增相同項目的 NCACHE 記錄時，named 不會讓先前已快取的 RRSIG 記錄失效。能傳送遞迴 DNS 查詢給 named 的遠端攻擊者可利用此瑕疵損毀 named。(CVE-2010-3613)

在 named 的 DNSSEC 驗證程式碼中發現一個瑕疵。如果 named 為某個區域設定了多個信任錨點，使用不良簽章要求該區域的記錄時，其回應可造成 named 損毀。(CVE-2010-3762)

發現在特定情況下，進行 DNSKEY 演算法變換期間，named 未針對各區域的 NS RRset 正確執行 DNSSEC 驗證。此瑕疵可導致驗證器錯判該區域不安全且未受到 DNSSEC 保護。(CVE-2010-3614)

安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個第三方元件和程式庫中的多個弱點影響，包括任意程式碼執行弱點：

- bind
 - pam
 - popt
 - rpm
 - rpm-libs
 - rpm-python
 - 服務位置通訊協定程序 (SLPD)

據發現，單一區域存在多個信任錨點時，Bind 並未正確處理某些錯誤的簽章。遠端攻擊者可利用此瑕疵，造成 Bind 停止回應，進而導致拒絕服務。此問題只影響到 Ubuntu 8.04 LTS 和 10.04 LTS。(CVE-2010-3762)

Frank Kloeker 和 Michael Sinatra 發現，Bind 未正確處理負回應中隨附的極大值 RRSIG RRsets。遠端攻擊者可利用此瑕疵，造成 Bind 停止回應，進而導致拒絕服務。(CVE-2011-1910)。

遠端主機受到 GLSA-201206-01 中所述的弱點影響 (BIND：多個弱點)

    在 BIND 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    這些弱點允許遠端攻擊者透過 DNS 查詢造成拒絕服務 (程序損毀)、繞過預定的存取限制、不正確地快取 ncache 項目和同類型的 rrsig，以及將區域資料不正確地標記為不安全。
  因應措施：

    目前尚無已知的因應措施。

a.服務位置通訊協定程序 DoS

此修補程式修正了服務位置通訊協定程序 (SLPD) 中的一個拒絕服務弱點。惡意利用此弱點可造成 SLPD 消耗大量的 CPU 資源。

VMware 要感謝 Nicolas Gregoire 和 US CERT 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-3609。

b. bind 的服務主控台更新

此修補程式將 bind-libs 和 bind-utils RPM 更新至 9.3.6-4.P1.el5_5.3 版，其可解決多個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-3613、CVE-2010-3614 和 CVE-2010-3762 指派給這些問題。

c. pam 的服務主控台更新

此修補程式將 pam RPM 更新至 pam_0.99.6.2-3.27.5437.vmw，其可解決 PAM 模組的多個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-3316、CVE-2010-3435 和 CVE-2010-3853 指派給這些問題。

d. rpm、rpm-libs、rpm-python 和 popt 的服務主控台更新

此修補程式將 rpm、rpm-libs 和 rpm-python RPM 更新至 4.4.2.3-20.el5_5.1，將 popt 更新至 1.10.2.3-20.el5_5.1 版，其可解決一個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-2059 指派給此問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
49777	ISC BIND 9 9.7.2 < 9.7.2-P2 多個弱點	Nessus	DNS	2010/10/6	2018/6/27	medium
68162	Oracle Linux 5 : bind (ELSA-2010-0976)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
86004	F5 Networks BIG-IP：BIND 弱點 (SOL15172)	Nessus	F5 Networks Local Security Checks	2015/9/18	2021/3/10	medium
60920	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 bind	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
89675	VMware ESX / ESXi 第三方程式庫多個弱點 (VMSA-2011-0004) (遠端檢查)	Nessus	Misc.	2016/3/4	2021/1/6	high
55101	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04：bind9 弱點 (USN-1139-1)	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	medium
59629	GLSA-201206-01 : BIND：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	high
52582	VMSA-2011-0004：VMware ESX/ESXi SLPD 拒絕服務弱點和服務主控台套件 bind、pam 和 rpm 的 ESX 第三方更新。	Nessus	VMware ESX Local Security Checks	2011/3/8	2021/1/6	high

偵測

搜尋 Plugin

medium

medium

medium

medium

high

medium

high

high