安全性修正：- 在 BIND 處理查詢回應 (同時使用 DNS64 及 RPZ 時) 的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)，或 NULL 指標解除參照。(CVE-2017-3135)

遠端主機受到 GLSA-201708-01 中所述的弱點影響 (BIND：多個弱點) 在 BIND 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可傳送特製的 DNS 要求至 BIND 解析器，進而導致拒絕服務情形。因應措施：目前尚無已知的因應措施。

現已提供適用於 Red Hat Enterprise Linux 7 的 bind 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。安全性修正：* 在 BIND 處理查詢回應 (同時使用 DNS64 及 RPZ 時) 的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)，或 NULL 指標解除參照。(CVE-2017-3135) Red Hat 感謝 ISC 報告此問題。上游確認 Ramesh Damodaran (Infoblox) 及 Aliaksandr Shubnik (Infoblox) 為原始報告者。

發現特製查詢在有啟用回應原則區域 (RPZ) 和 DNS64 (IPv4 與 IPv6 網路間的橋樑) 時，會造成 ISC 的 BIND DNS 伺服器 (具名) 當機。合併使用這兩個選項並不常見，因此實務上會受到此問題影響的系統極為少見。此更新也解決了上次安全更新套用的 CVE-2016-8864 修正所造成的其他迴歸問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 bind 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。安全性修正：* 在 BIND 處理查詢回應 (同時使用 DNS64 及 RPZ 時) 的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)，或 NULL 指標解除參照。(CVE-2017-3135) Red Hat 感謝 ISC 報告此問題。上游確認 Ramesh Damodaran (Infoblox) 和 Aliaksandr Shubnik (Infoblox) 為原始報告者。

根據其自我報告的版本號碼，在遠端名稱伺服器上執行的 ISC BIND 9 執行個體為 9.9.9-P6 或 9.9.9-S8 之前的 9.8.8 或 9.9.x 版、9.10.4-P6 之前的 9.10.x 版或是 9.11.0-P3 之前的 9.11.x 版。因此，受到 query.c 中 query_find() 函式內的一個拒絕服務弱點影響，會在同時使用 DNS64 和 RPZ 重新寫入查詢回應時觸發。未經驗證的遠端攻擊者可惡意利用此弱點，造成 INSIST 宣告失敗或 NULL 指標讀取，進而導致服務終止。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

CVE-2017-3135 使用 DNS64 和 RPZ 時發生宣告失敗會導致損毀。針對 Debian 7「Wheezy」，這些問題已在 1:9.8.4.dfsg.P1-6+nmu2+deb7u15 版本中修正。我們建議您升級 bind9 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 和最新版本的新 bind 套件，可修正安全性問題。

來自 Red Hat 安全公告 2017:0276： 現已提供適用於 Red Hat Enterprise Linux 7 的 bind 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。 安全性修正： * 在 BIND 處理查詢回應 (同時使用 DNS64 及 RPZ 時) 的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)，或 NULL 指標解除參照。(CVE-2017-3135) Red Hat 感謝 ISC 報告此問題。上游確認 Ramesh Damodaran (Infoblox) 及 Aliaksandr Shubnik (Infoblox) 為原始報告者。

據發現，Bind 同時使用 DNS64 和 RPZ 時，未正確處理某些查詢回應的重新寫入。遠端攻擊者可能利用此問題造成 Bind 損毀，進而導致拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其自我報告的版本和型號，同時使用 DNS64 和 RPZ 回應查詢時，遠端 Juniper Junos 裝置受到 ISC BIND 中一個拒絕服務弱點影響，特別是在 bin/named/query.c 檔案的 query_find() 函式中。未經驗證的遠端攻擊者可利用此弱點，造成 INSIST 宣告失敗或 NULL 指標讀取，進而導致服務終止。

在同時使用 DNS64 和 RPZ 改寫查詢回應的某些情況下，查詢處理在暫停後繼續進行時，狀態可能會改變，造成 INSIST 宣告失敗或嘗試讀取 NULL 指標。影響版本：BIND 9.8.8 版、9.9.3-S1 -> 9.9.9-S7 版、9.9.3 -> 9.9.9-P5 版、9.9.10b1 版、9.10.0 -> 9.10.4-P5 版、9.10.5b1 版、9.11.0 -> 9.11.0-P2 版、9.11.1b1。(CVE-2015-3135) 此 CVE 會影響同時使用 DNS64 (DNS 設定檔中設定的 DNS IPv6 到 IPv4 選項) 和回應原則區域 (RPZ) 改寫 (在 BIND 設定中) 的 BIG-IP 設定。注意：依照預設，DNS 設定檔中的「DNS IPv6 到 IPv4」選項為停用狀態。注意：RPZ 改寫是一種選用的 BIND 9.x 設定，允許管理員建立 DNS 黑名單。影響：遠端攻擊者可能會藉由對 AAAA 記錄進行查詢，造成 BIND 拒絕服務 (DoS) 攻擊。

ID	名稱	產品	系列	已發布	已更新	嚴重性
97201	Scientific Linux 安全性更新：SL7.x x86_64 上的 bind	Nessus	Scientific Linux Local Security Checks	2017/2/16	2021/1/14	medium
102531	GLSA-201708-01：BIND：多個弱點	Nessus	Gentoo Local Security Checks	2017/8/17	2021/1/11	high
97200	RHEL 7：bind (RHSA-2017:0276)	Nessus	Red Hat Local Security Checks	2017/2/16	2019/10/24	medium
97399	Debian DSA-3795-1：bind9 - 安全性更新	Nessus	Debian Local Security Checks	2017/2/27	2021/1/11	medium
97194	CentOS 7：bind (CESA-2017:0276)	Nessus	CentOS Local Security Checks	2017/2/16	2021/1/4	medium
97227	ISC BIND 9 < 9.9.9-P6 / 9.9.9-S8 / 9.10.4-P6 / 9.11.0-P3 DNS64 和 RPZ DoS	Nessus	DNS	2017/2/17	2019/11/13	medium
97440	Debian DLA-843-1：bind9 安全性更新	Nessus	Debian Local Security Checks	2017/3/1	2021/1/11	medium
97101	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 最新版本：bind (SSA：2017-041-01)	Nessus	Slackware Local Security Checks	2017/2/13	2021/1/14	medium
97198	Oracle Linux 7：bind (ELSA-2017-0276)	Nessus	Oracle Linux Local Security Checks	2017/2/16	2021/1/14	medium
97223	Ubuntu 14.04 LTS / 16.04 LTS：Bind 弱點 (USN-3201-1)	Nessus	Ubuntu Local Security Checks	2017/2/17	2023/10/20	medium
102074	Juniper Junos SRX、vSRX 和 J 系列 ISC BIND DoS (JSA10799)	Nessus	Junos Local Security Checks	2017/7/31	2018/7/13	high
97333	F5 網路 BIG-IP：BIND 弱點 (K80533167)	Nessus	F5 Networks Local Security Checks	2017/2/23	2021/3/10	medium

偵測

搜尋 Plugin

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

high

medium