ISC BIND伪来源IP地址DNS远程攻击漏洞详解 1. 什么是ISC BIND伪来源IP地址DNS远程攻击漏洞 ISC BIND伪来源IP地址DNS远程攻击漏洞是一种安全漏洞,攻击者可以利用此漏洞通过伪造来源IP地址的DNS查询,对DNS服务器发起远程攻击。这种攻击可能导致DNS服务器拒绝服务(DoS),甚至可能进一步放大攻击流量,对互联网上的域名解析服务...
ISC BIND服务器SPNEGO(the Simple and Protected GSSAPI Negotiation Mechanism,SPNEGO)组件内共享了含有该漏洞的代码,但ISC当时并没有合并相应的安全补丁。15年后,ISC对BIND中的这个漏洞进行了修复,并为其分配了相应的漏洞编号,即CVE-2020-8625。 对于BIND服务器来说,从9.11到9.16的版本都受到该漏洞的影响。并且,攻...
近日,腾讯云安全运营中心监测到,ISC BIND披露多个安全漏洞,漏洞编号:CVE-2021-25216,CVE-2021-25215,CVE-2021-25214。可造成服务奔溃等危害。 为避免您的业务受影响,腾讯云安全建议您及时开展安全自查,如在受影响范围,请您及时进行更新修复,避免被外部攻击者入侵。
ISC BIND服务器SPNEGO(the Simple and Protected GSSAPI Negotiation Mechanism,SPNEGO)组件内共享了含有该漏洞的代码,但ISC当时并没有合并相应的安全补丁。15年后,ISC对BIND中的这个漏洞进行了修复,并为其分配了相应的漏洞编号,即CVE-2020-8625。 对于BIND服务器来说,从9.11到9.16的版本都受到该漏洞的影响。并且,攻...
在ISC BIND中,正则表达式处理可能存在一些漏洞,攻击者可以利用这些漏洞来触发拒绝服务攻击。 为了处理这些漏洞,可以采取以下措施: 1.更新软件版本:及时更新ISC BIND的软件版本,以获取最新的安全修复和漏洞修复。 2.配置限制:限制正则表达式的使用,例如限制正则表达式的长度、复杂度等,以减少攻击者利用正则表达式漏洞的...
关于ISC Bind的多个问题,其中包括两个已被广泛讨论的安全漏洞。 第一个漏洞涉及DNAME解析记录的签名校验。攻击者可以利用此漏洞让服务器对包含恶意DNAME解析记录签名校验的请求进行响应,这可能导致resolver.c或db.c发生断言错误,最终导致BIND named主进程崩溃,造成拒绝服务攻击。递归解析器和在特定条件下的权威服务器(例...
ISC BIND服务器SPNEGO(the Simple and Protected GSSAPI Negotiation Mechanism,SPNEGO)组件内共享了含有该漏洞的代码,但ISC当时并没有合并相应的安全补丁。15年后,ISC对BIND中的这个漏洞进行了修复,并为其分配了相应的漏洞编号,即CVE-2020-8625。 对于BIND服务器来说,从9.11到9.16的版本都受到该漏洞的影响。并且,...
BIND是一个应用非常广泛的DNS协议的实现,由ISC(Internet Software Consortium)负责维护,具体的开发由Nominum(www.nominum.com)公司来完成。 BIND 4和BIND 8中存在一个缓冲区溢出漏洞可能导致远程入侵有问题的DNS服务器。如果攻击者控制了任意一台权威DNS服务器, 就可以让BIND在其内部数据库中缓存DNS信息(如果递归被允...
(CNVD-2016-01548,CVE-2016-1286)BIND服务器上DNAME解析记录支持签名校验。攻击者利用漏洞让服务器对恶意请求(包含DNAME解析记录签名校验)进行响应,导致resolver.c或db.c.发生断言错误,2 最终导致BIND named主进程崩溃,造成拒绝服务攻击。递 归解析器均受到漏洞的影响,而当权威服务器在特定条件下 ...
BIND是一个实现域名服务协议的服务器软件。它在Internet上被广为使用。 它在TSIG(传输签名)的实现上存在一个缓冲区溢出漏洞,可能允许远程攻击者在BIND服务器上执行任意代码。由于溢出发生在DNS请求的初始化过程中,因此并不需要攻击者控制任何地权威DNS服务器,而且此问题影响所有递归和非递归的DNS服务器。