現已提供適用於 Red Hat Enterprise Linux 7.2 Extended Update Support 的 bind 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。安全性修正：* 在 BIND 處理具有 DNAME 答覆的回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2016-8864) * 在 BIND 處理對 ANY 查詢的回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2016-9131) * 在 BIND 處理具有不一致 DNSSEC 資訊的查詢回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2016-9147) * 在 BIND 處理異形 DS 記錄回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2016-9444)* 在 BIND 處理含有 CNAME 或 DNAME 資源記錄 (順序異常) 的查詢要求的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2017-3137) Red Hat 感謝 ISC 報告這些問題。上游確認 Tony Finch (劍橋大學) 及 Marco Davids (SIDN Labs) 為 CVE-2016-8864 的原始報告者。錯誤修正：* ICANN 預計在 2017 年 10 月間執行 Root Zone DNSSEC 金鑰簽署金鑰 (KSK) 變換。保有最新的 KSK 至關重要，此舉可確保驗證 DNS 解析器可在變換作業完成後持續運作。(BZ#1459648)

現已提供適用於 Red Hat Enterprise Linux 7 的 bind 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。安全性修正：* 在 BIND 處理對 ANY 查詢的回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2016-9131) * 在 BIND 處理具有不一致 DNSSEC 資訊的查詢回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2016-9147) * 在 BIND 處理異形 DS 記錄回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2016-9444) Red Hat 感謝 ISC 報告這些問題。

在 DNS 伺服器實作 BIND 中發現數個拒絕服務弱點 (宣告失敗)。CVE-2016-9131 ANY 查詢的特製上游回應會造成宣告失敗。CVE-2016-9147 含有自相矛盾的 DNSSEC 資料的特製上游回應會造成宣告失敗。CVE-2016-9444 含有 DS 記錄的特製上游回應會造成宣告失敗。這些弱點主要是影響提供遞迴服務的 DNS 伺服器。對僅處理授權伺服器的用戶端查詢不會觸發這些宣告失敗。無論伺服器組態中是否有啟用 DNSSEC 驗證，都存在這些弱點。針對 Debian 7「Wheezy」，這些問題已在 1:9.8.4.dfsg.P1-6+nmu2+deb7u14 版本中修正。我們建議您升級 bind9 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201708-01 中所述的弱點影響 (BIND：多個弱點) 在 BIND 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可傳送特製的 DNS 要求至 BIND 解析器，進而導致拒絕服務情形。因應措施：目前尚無已知的因應措施。

在 DNS 伺服器實作 BIND 中發現數個拒絕服務弱點 (宣告失敗)。- CVE-2016-9131 ANY 查詢的特製上游回應會造成宣告失敗。- CVE-2016-9147 含有自相矛盾的 DNSSEC 資料的特製上游回應會造成宣告失敗。- CVE-2016-9444 含有 DS 記錄的特製上游回應會造成宣告失敗。這些弱點主要是影響提供遞迴服務的 DNS 伺服器。對僅處理授權伺服器的用戶端查詢不會觸發這些宣告失敗。無論伺服器組態中是否有啟用 DNSSEC 驗證，都存在這些弱點。

在 ISC BIND 9.9.9-P5 之前的 9.x 版、9.10.4-P5 之前的 9.10.x 版和 9.11.0-P2 之前的 9.11.x 版中，named 允許遠端攻擊者透過回答中的特製 DS 資源記錄，造成拒絕服務 (宣告失敗及程序結束)。(CVE-2016-9444) 影響：若啟用 BIND 遞迴選項，攻擊者可利用此弱點造成具名處理程序重新啟動。而且，重新啟動的處理程序不會觸發 BIG-IP 系統的高可用性 (HA) 容錯移轉事件。依照預設，BIG-IP DNS 或 GTM 系統上的 BIND 遞迴選項處於不啟用狀態。若啟用 BIND 遞迴選項，則 BIG-IP DNS 或 GTM 系統容易遭到攻擊。

根據其自我報告的版本號碼，在遠端名稱伺服器上執行的 ISC BIND 9 執行個體為 9.9.9-P5 或 9.9.9-S7 之前的 9.9.x 版、9.10.4-P5 之前的 9.10.x 版或是 9.11.0-P2 之前的 9.11.x 版。因此受到多個拒絕服務弱點影響：- 在處理 RTYPE ANY 查詢的回應的特製回答封包時觸發一個缺陷，因此具名存在一個拒絕服務弱點。未經驗證的遠端攻擊者可加以惡意利用，造成宣告失敗和程序結束。請注意，此弱點影響的版本如下：9.4.0 到 9.6-ESV-R11-W1、9.8.5 到 9.8.8、9.9.3 到 9.9.9-P4、9.9.9-S1 到 9.9.9-S6、9.10.0 到 9.10.4-P4 和 9.11.0 到 9.11.0-P1。(CVE-2016-9131) - 啟用 DNSSEC 的授權伺服器的具名中存在一個拒絕服務弱點，會在處理包含不一致 DNSSEC 資訊的查詢回應期間觸發。未經驗證的遠端攻擊者可加以惡意利用，造成宣告失敗和程序結束。請注意，此弱點影響的版本如下：9.9.9-P4、9.9.9-S6、9.10.4-P4 和 9.11.0-P1。(CVE-2016-9147) - 在處理包含 DS 資源記錄的特製回答時觸發一個缺陷，因此具名存在一個拒絕服務弱點。未經驗證的遠端攻擊者可加以惡意利用，造成宣告失敗和程序結束。請注意，此弱點影響的版本如下：9.6-ESV-R9 到 9.6-ESV-R11-W1、9.8.5 到 9.8.8、9.9.3 到 9.9.9-P4、9.9.9-S1 到 9.9.9-S6、9.10.0 到 9.10.4-P4 和 9.11.0 到 9.11.0-P1。(CVE-2016-9444) - nxdomain-redirect 功能中的具名存在一個拒絕服務弱點，會在處理特製查詢時觸發。未經驗證的遠端攻擊者可惡意利用此弱點，造成 REQUIRE 宣告失敗和精靈結束。請注意，此弱點影響的版本如下：9.9.8-S1 到 9.9.8-S3、9.9.9-S1 到 9.9.9-S6 和 9.11.0-9.11.0 到 P1。(CVE-2016-9778) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

據發現，Bind 未正確處理　ANY 查詢的某些格式錯誤回應。遠端攻擊者可能利用此問題造成 Bind 損毀，進而導致拒絕服務。
(CVE-2016-9131)

據發現，Bind 未正確處理　ANY 查詢的某些格式錯誤回應。遠端攻擊者可能利用此問題造成 Bind 損毀，進而導致拒絕服務。
(CVE-2016-9147)

據發現，Bind 未正確處理某些格式錯誤的 DS 記錄回應。遠端攻擊者可能利用此問題造成 Bind 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2016-9444).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

安全性修正：- 在 BIND 處理對 ANY 查詢的回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2016-9131) - 在 BIND 處理具有不一致 DNSSEC 資訊的查詢回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2016-9147) - 在 BIND 處理異形 DS 記錄回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2016-9444)

現已提供適用於 Red Hat Enterprise Linux 7 的 bind 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。安全性修正：* 在 BIND 處理對 ANY 查詢的回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2016-9131) * 在 BIND 處理具有不一致 DNSSEC 資訊的查詢回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2016-9147) * 在 BIND 處理異形 DS 記錄回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2016-9444) Red Hat 要感謝 ISC 報告這些問題。

來自 Red Hat 安全公告 2017:0062： 現已提供適用於 Red Hat Enterprise Linux 7 的 bind 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。 安全性修正： * 在 BIND 處理對 ANY 查詢的回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2016-9131) * 在 BIND 處理具有不一致 DNSSEC 資訊的查詢回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2016-9147) * 在 BIND 處理異形 DS 記錄回應的方式中，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷，透過特製的 DNS 回應造成非預期具名結束 (因宣告失敗)。(CVE-2016-9444) Red Hat 感謝 ISC 報告這些問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
101100	RHEL 7：bind (RHSA-2017:1583)	Nessus	Red Hat Local Security Checks	2017/6/29	2019/10/24	high
96523	RHEL 7：bind (RHSA-2017:0062)	Nessus	Red Hat Local Security Checks	2017/1/16	2019/10/24	high
96840	Debian DLA-805-1：bind9 安全性更新	Nessus	Debian Local Security Checks	2017/1/30	2021/1/11	high
102531	GLSA-201708-01：BIND：多個弱點	Nessus	Gentoo Local Security Checks	2017/8/17	2021/1/11	high
96460	Debian DSA-3758-1：bind9 - 安全性更新	Nessus	Debian Local Security Checks	2017/1/13	2021/1/11	high
96463	F5 網路 BIG-IP：BIND 弱點 (K40181790)	Nessus	F5 Networks Local Security Checks	2017/1/13	2019/5/9	high
96625	ISC BIND 9 < 9.9.9-P5 / 9.9.9-S7 / 9.10.4-P5 / 9.11.0-P2 多個 DoS	Nessus	DNS	2017/1/19	2018/12/7	high
96483	Ubuntu 14.04 LTS / 16.04 LTS：Bind 弱點 (USN-3172-1)	Nessus	Ubuntu Local Security Checks	2017/1/13	2023/10/20	high
96563	Scientific Linux 安全性更新：SL7.x x86_64 上的 bind	Nessus	Scientific Linux Local Security Checks	2017/1/17	2021/1/14	high
96567	CentOS 7：bind (CESA-2017:0062)	Nessus	CentOS Local Security Checks	2017/1/18	2021/1/4	high
96584	Oracle Linux 7：bind (ELSA-2017-0062)	Nessus	Oracle Linux Local Security Checks	2017/1/18	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high