关于ISC BIND 9存在多个拒绝服务漏洞的安全公告

2017-04-14 20:50:58

安全公告编号:CNTA-2017-0028

近日,国家信息安全漏洞共享平台(CNVD)收录了ISC BIND 9存在的多个拒绝服务高危漏洞(CNVD-2017-04456、CNVD-2017-04457、CNVD-2017-04458,对应CVE-2017-3136、CVE-2017-3137、CVE-2017-3138)。攻击者利用上述漏洞中的任何一个即可发起拒绝服务攻击,对互联网上广泛应用BIND系统解析软件的域名服务器构成安全运行风险。

一、漏洞情况分析

BIND是美国InternetSystemsConsortium(ISC)组织所维护的一套DNS域名解析服务软件,近期存在的三个拒绝服务漏洞如下:

二、防护建议

在上述三个漏洞中,值得注意的是BIND 9 DNS递归解析器拒绝服务漏洞(CNVD-2017-04457、CVE-2017-3137),远程攻击者可利用漏洞向递归服务器发出特定构造的CNAME或DNAME资源记录的请求,导致服务断言失败而拒绝服务。权威服务器若开放递归服务也有可能受到漏洞影响。CNVD对上述漏洞的综合评级均为“高危”。

互联网系统联盟(ISC)已经发布最新版本修复了上述漏洞,CNVD建议用户及时关注厂商,更新至以下版本:

BIND 9 version 9.9.9-P8

BIND 9 version 9.10.4-P8

BIND 9 version 9.11.0-P5

BIND 9 version 9.9.9-S10

附:参考链接:

https://www.us-cert.gov/ncas/current-activity/2017/04/12/ISC-Releases-Security-Updates-BIND

http://www.cnvd.org.cn/flaw/show/CNVD-2017-04456

http://www.cnvd.org.cn/flaw/show/CNVD-2017-04457

http://www.cnvd.org.cn/flaw/show/CNVD-2017-04458