ISC BIND 9 for Windows UDP 客户端处理程序远程 DoS

medium Nessus 插件 ID 34245

简介

远程名称服务器受到拒绝服务漏洞的影响。

描述

根据其版本号,BIND 的远程安装版本受到一个漏洞的影响,UDP 客户端处理程序可在其中关闭,从而导致服务器停止响应 UDP 查询。

请注意,此问题仅存在于 BIND 9.5.0-P2-W1 / 9.4.2-P2-W1 / 9.3.5-P2-W1 的 Windows 代码中。

解决方案

升级到 BIND 9.5.0-P2-W2 / 9.4.2-P2-W2 / 9.3.5-P2-W2 或更高版本。

另见

https://marc.info/?l=bind-users&m=122063620115891&w=2

https://marc.info/?l=bind-users&m=122169697502216&w=2

https://marc.info/?l=bind-announce&m=122180376630150&w=2

https://marc.info/?l=bind-announce&m=122180244228378&w=2

https://marc.info/?l=bind-announce&m=122180244228376&w=2

插件详情

严重性: Medium

ID: 34245

文件名: bind_9_5_0_p2_w2.nasl

版本: 1.15

类型: remote

系列: DNS

发布时间: 2008/9/20

最近更新时间: 2018/11/15

支持的传感器: Nessus

风险信息

VPR

风险因素: Low

分数: 3.6

CVSS v2

风险因素: Medium

基本分数: 5

时间分数: 3.7

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

漏洞信息

CPE: cpe:/a:isc:bind

必需的 KB 项: bind/version

易利用性: No known exploits are available

参考资料信息

CVE: CVE-2008-4163

BID: 31252

CWE: 20