阿里云漏洞库

漏洞描述

ISC BIND是一个应用非常广泛的DNS协议的实现,由ISC负责维护。

ISC BIND 'openpgpkey_61.c'存在边界输入校验漏洞，允许远程用户返回特殊的应答，使目标named服务崩溃。

解决建议

用户可参考如下厂商提供的安全公告获取补丁以修复该漏洞：
https://kb.isc.org/article/AA-01291/74/CVE-2015-5986%3A-An-incorrect-boundary-check-can-trigger-a-REQUIRE-assertion-failure-in-openpgpkey_61.c.html

参考链接
http://lists.apple.com/archives/security-announce/2015/Oct/msg00009.html
http://lists.fedoraproject.org/pipermail/package-announce/2015-September/165810.html
http://lists.fedoraproject.org/pipermail/package-announce/2015-September/167465.html
http://www.securityfocus.com/bid/76618
http://www.securitytracker.com/id/1033453
https://kb.isc.org/article/AA-01291
https://kb.isc.org/article/AA-01305
https://kb.isc.org/article/AA-01306
https://kb.isc.org/article/AA-01307
https://kb.isc.org/article/AA-01438
https://kc.mcafee.com/corporate/index?page=content&id=SB10134
https://security.gentoo.org/glsa/201510-01
https://security.netapp.com/advisory/ntap-20190730-0001/
https://support.apple.com/HT205376

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	isc	bind	*		Up to (including) 9.10.2
	运行在以下环境
	应用	isc	bind	*		Up to (including) 9.9.7
	运行在以下环境
	系统	debian	DPKG	*		Up to (excluding) 0
	运行在以下环境
	系统	debian_10	bind9	*		Up to (excluding) 9.11.5.P4+dfsg-5.1+deb10u7
	运行在以下环境
	系统	debian_11	bind9	*		Up to (excluding) 9.16.44-1~deb11u1
	运行在以下环境
	系统	debian_12	bind9	*		Up to (excluding) 9.18.19-1~deb12u1
	运行在以下环境
	系统	fedora_22	bind99	*		Up to (excluding) 9.9.7-7.P3.fc22
	运行在以下环境
	系统	fedora_23	bind99	*		Up to (excluding) 9.9.7-7.P3.fc23

攻击路径

远程
攻击复杂度

困难
权限要求

无需权限
影响范围

N/A
EXP成熟度

未验证
补丁情况

官方补丁
数据保密性

无影响
数据完整性

无影响
服务器危害

服务器失陷
全网数量

N/A

CWE-ID	漏洞类型
CWE-20	输入验证不恰当

低危 ISC BIND up to 9.8.8/9.9.7-P2/9.10.2-P3 OpenPGP Key openpgpkey_61.c 拒绝服务漏洞

漏洞描述

解决建议

参考链接

受影响软件情况