ISC BIND 9远程动态更新消息拒绝服务漏洞

- AV AC AU C I A
发布: 2025-04-13
修订: 2025-04-13

Bugraq ID: 35848 CVE ID:CVE-2009-0696 ISC BIND是一款DNS协议的实现。 ISC BIND 9服务器处理特殊构建的动态更新报文存在问题,远程攻击者可以利用漏洞对应用程序进行拒绝服务攻击。 当动态更新消息基本段包含“ANY”类型记录,并且至少一条FQDN的RRset存在在服务器上,会触发dns_db_findrdataset()失败: db.c:659: REQUIRE(type != ((dns_rdatatype_t)dns_rdatatype_any)) failed exiting (due to assertion failure). 要执行此类更新报文,named必须设置允许更新记录(一般为动态DNS),需要RNDC密钥执行此更新。 ISC BIND 9.6 P1 ISC BIND 9.6 ISC BIND 9.5.1 P1 ISC BIND 9.5 P2-W2 ISC BIND 9.5 P2-W1 ISC BIND 9.5 P2 ISC BIND 9.5 a2 ISC BIND 9.5 a1 ISC BIND 9.4.3 P1 ISC BIND 9.4.3 ISC BIND 9.4.3 ISC BIND 9.4.2 P2-W2 ISC BIND 9.4.2 P2-W1 ISC BIND 9.4.2 P2 ISC BIND 9.4.1 -P1 ISC BIND 9.4.1 ISC BIND 9.4 rc2 ISC BIND 9.4 rc1 ISC BIND 9.4 b4 ISC BIND 9.4 b3 ISC BIND 9.4 b3 ISC BIND 9.4 b2 ISC BIND 9.4 b1 ISC BIND 9.4 a6 ISC BIND 9.4 a5 ISC BIND 9.4 a4 ISC BIND 9.4 a3 ISC BIND 9.4 a2 ISC BIND 9.4 a1 ISC BIND 9.4 ISC BIND 9.3.6 P1 ISC BIND 9.3.6 ISC BIND 9.3.5 P2-W2 ISC BIND 9.3.5 P2-W1 ISC BIND 9.3.5 P2 ISC BIND 9.3.5 ISC BIND 9.3.4 ISC BIND 9.3.3 rc3 ISC BIND...

0%
暂无可用Exp或PoC
当前有0条受影响产品信息