ISC BIND RPZ配置拒绝服务漏洞 CVE-2011-2465 CNNVD-201107-072
2.6
AV
AC
AU
C
I
A
发布：
2011-07-08
修订：
2018-10-09
ISC BIND是美国Internet Systems Consortium（ISC）公司所维护的一套实现了DNS协议的开源软件。 ISC BIND在处理DNAME和CNAME记录时，RPZ功能中存在拒绝服务漏洞。远程攻击者可利用此漏洞终止named进程，使受影响应用程序崩溃，造成拒绝服务。如果服务器启用了递归并用包含某些类型记录的RPZ区域配置，则在查询时，BIND受影响版本中的错误可造成named进程退出。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有4条受影响产品信息
