ISC BIND 9.6-esv-r9/9.8.5/9.9.3 Recursive Resolver resolver.c Zone Query 拒绝服务漏洞

CVE编号

CVE-2013-3919

利用情况

暂无

补丁情况

N/A

披露时间

2013-06-07
漏洞描述
ISC BIND是一个应用非常广泛的DNS协议的实现,由ISC负责维护。

ISC BIND存在一个安全漏洞，允许远程攻击者发送一个查询畸形域的请求，可使递归解析器崩溃(resolver.c发生"RUNTIME_CHECK"错误而使BIND 9退出)，造成拒绝服务攻击。
解决建议
ISC BIND 9.6-ESV-R9-P1,9.8.5-P1,9.9.3-P1已经修复此漏洞，建议用户下载更新：
http://ftp.isc.org/isc/bind9
参考链接
http://archives.neohapsis.com/archives/bugtraq/2014-10/0103.html
https://kb.isc.org/article/AA-00967/
https://support.apple.com/kb/HT6536
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 isc bind 9.6 -
运行在以下环境
应用 isc bind 9.8.5 -
运行在以下环境
应用 isc bind 9.9.3 -
运行在以下环境
系统 ubuntu_12.04.5_lts bind9 * Up to
(excluding)
1:9.8.1.dfsg.P1-4ubuntu0.6
运行在以下环境
系统 ubuntu_12.04_lts bind9 * Up to
(excluding)
1:9.8.1.dfsg.P1-4ubuntu0.6
CVSS3评分
7.8
  • 攻击路径
    网络
  • 攻击复杂度
    低
  • 权限要求
    无
  • 影响范围
    N/A
  • 用户交互
    无
  • 可用性
    完全地
  • 保密性
    无
  • 完整性
    无
AV:N/AC:L/Au:N/C:N/I:N/A:C
CWE-ID 漏洞类型
NVD-CWE-noinfo
阿里云安全产品覆盖情况