国产精品导航一区二区丨动漫成人无码精品一区二区三区丨久久国内精品自在自线波多野结氏丨久久久久久久久久久网站丨亚洲日韩乱码中文无码蜜桃臀网站丨午夜成人无码福利免费视频丨最新中文乱码字字幕在线丨夜夜骑夜夜操丨久久久久久久久久久av丨女人久久丨日本乱偷互换人妻中文字幕丨日本猛少妇色xxxxx猛交图片丨亚洲欧洲精品成人丨国产人成高清在线视频99最全资源丨91文字幕巨乱亚洲香蕉丨日本欧美视频在线观看丨三级黄毛片丨114一级片丨成人免费午夜福利片在线观看丨国产主播福利在线丨黄色的一级片丨久久99国产精品女同丨三区四区丨久久精品视频一区二区三区丨日韩一区二区三区在线视频

安全公告編號:CNTA-2015-0016

近日，國家信息安全漏洞共享平臺（CNVD）收錄了一個ISC BIND 9 TKEY查詢拒絕服務(wù)漏洞（CNVD-2015-05040，對應(yīng)CVE-2015-5477）。遠程攻擊者可通過構(gòu)造TKEY查詢攻擊包，導(dǎo)致服務(wù)器拒絕服務(wù)。目前，廠商已經(jīng)發(fā)布了補丁修補程序。

一、漏洞情況分析

ISC BIND是美國Internet SystemsConsortium（ISC）公司所維護的一套DNS域名解析服務(wù)軟件。該軟件被披露存在拒絕服務(wù)漏洞，由于TKEY查詢的錯誤可導(dǎo)致BIND服務(wù)器發(fā)生REQUIRE斷言失敗并停止服務(wù)，攻擊者利用漏洞可惡意構(gòu)造數(shù)據(jù)包，導(dǎo)致TKEY記錄查詢錯誤，進而導(dǎo)致BIND服務(wù)器發(fā)生REQUIRE斷言失敗并停止服務(wù)。CNVD對該漏洞的綜合評級為“高危”。

二、漏洞影響范圍

漏洞影響B(tài)IND 9所有版本（包括BIND 9.1.0版本至BIND 9.9.7-P1， BIND 9.10.0至BIND 9.10.2-P2版本），互聯(lián)網(wǎng)上對應(yīng)版本的遞歸服務(wù)器和權(quán)威服務(wù)器均受到該漏洞影響。根據(jù)實際使用情況評估，盡管TKEY查詢功能使用較少，但由于基于漏洞構(gòu)造的惡意攻擊包有可能存在極強的前置條件，即使在服務(wù)器上配置訪問控制列表或限制（拒絕）相關(guān)配置選項，也不能有效防范漏洞攻擊。

三、漏洞修復(fù)建議

目前，廠商已經(jīng)發(fā)布了漏洞修補程序。CNVD提醒用戶及時下載補丁更新，避免引發(fā)漏洞相關(guān)的網(wǎng)絡(luò)安全事件。建議相關(guān)用戶分別升級到BIND 9 9.9.7-P2和9.10.2-P3版本。下載地址：http://www.isc.org/downloads。

附：參考鏈接：

https://kb.isc.org/article/AA-01272

https://kb.isc.org/article/AA-01280

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-5477