低危 配置处理不当允许所有客户端执行递归查询

CVE编号

CVE-2018-5738

利用情况

暂无

补丁情况

官方补丁

披露时间

2019-01-17
漏洞描述
Change #4777(2017年10月引入)在该日期之后发布的版本中引入了一个无法预料的问题,影响允许哪些客户端对BIND名称服务器进行递归查询。预期(和记录)的行为是,如果运算符没有为“allow-recursion”设置指定值,则它应该默认为以下之一:none,如果“recursion no;”在named.conf中设置;从“allow-query-cache”或“allow-query”设置继承的值IF“recursion yes;” (该设置的默认设置)AND匹配列表是为“allow-query-cache”或“allow-query”显式设置的(有关详细信息,请参阅BIND9管理参考手册第6.2节);或者“allow-recursion {localhost; localnets;};”的预期默认值如果“recursion yes”;生效,并且没有为“allow-query-cache”或“allow-query”显式设置值。但是,由于change #4777引入的回归,当“recursion yes”时,它是可能的。生效并且没有为“allow-query-cache”或“allow-query”提供匹配列表值,因为“allow-recursion”设置从“allow-query”设置默认使用所有主机的设置,不正当地允许递归给所有客户。影响BIND 9.9.12,9.10.7,9.11.3,9.12.0-> 9.12.1-P2,development release 9.13.0,以及版本9.9.12-S1,9.10.7-S1,9.11.3来自BIND 9支持的预览版的-S1和9.11.3-S2。

解决建议
厂商已发布了漏洞修复程序,请及时关注更新:
http://kb.isc.org/article/AA-01616
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 isc bind 9.10.7 -
运行在以下环境
应用 isc bind 9.11.3 -
运行在以下环境
应用 isc bind 9.12.0 -
运行在以下环境
应用 isc bind 9.12.1 -
运行在以下环境
应用 isc bind 9.13.0 -
运行在以下环境
应用 isc bind 9.9.12 -
运行在以下环境
系统 alpine_3.10 bind * Up to
(excluding)
9.12.2_p1-r0
运行在以下环境
系统 alpine_3.11 bind * Up to
(excluding)
9.12.2_p1-r0
运行在以下环境
系统 alpine_3.12 bind * Up to
(excluding)
9.12.2_p1-r0
运行在以下环境
系统 alpine_3.13 bind * Up to
(excluding)
9.12.2_p1-r0
运行在以下环境
系统 alpine_3.14 bind * Up to
(excluding)
9.12.2_p1-r0
运行在以下环境
系统 alpine_3.15 bind * Up to
(excluding)
9.12.2_p1-r0
运行在以下环境
系统 alpine_3.16 bind * Up to
(excluding)
9.12.2_p1-r0
运行在以下环境
系统 alpine_3.17 bind * Up to
(excluding)
9.12.2_p1-r0
运行在以下环境
系统 alpine_3.18 bind * Up to
(excluding)
9.12.2_p1-r0
运行在以下环境
系统 alpine_3.19 bind * Up to
(excluding)
9.12.2_p1-r0
运行在以下环境
系统 alpine_3.6 bind * Up to
(excluding)
9.11.5_p4-r0
运行在以下环境
系统 alpine_3.7 bind * Up to
(excluding)
9.11.5_p4-r0
运行在以下环境
系统 alpine_3.9 bind * Up to
(excluding)
9.12.2_p1-r0
运行在以下环境
系统 debian_10 bind9 * Up to
(excluding)
9.11.3+dfsg-2
运行在以下环境
系统 debian_11 bind9 * Up to
(excluding)
9.11.3+dfsg-2
运行在以下环境
系统 debian_12 bind9 * Up to
(excluding)
9.11.3+dfsg-2
运行在以下环境
系统 fedora_27 bind-sdb * Up to
(excluding)
9.11.4-1.fc27
运行在以下环境
系统 fedora_28 bind * Up to
(excluding)
9.11.4-5.P1.fc28
运行在以下环境
系统 ubuntu_18.04 bind9 * Up to
(excluding)
9.11.3+dfsg-1ubuntu1.1
阿里云评分
3.1
  • 攻击路径
    远程
  • 攻击复杂度
    复杂
  • 权限要求
    无需权限
  • 影响范围
    有限影响
  • EXP成熟度
    未验证
  • 补丁情况
    官方补丁
  • 数据保密性
    无影响
  • 数据完整性
    无影响
  • 服务器危害
    无影响
  • 全网数量
    100
CWE-ID 漏洞类型
CWE-200 信息暴露
阿里云安全产品覆盖情况