【漏洞公告】CVE-2017-3143:BIND安全绕过漏洞
2017年6月29日，ISC BIND被爆出由于设计问题而导致的安全绕过漏洞，攻击者能够对一个权威DNS服务器发送和接收消息，对目标服务执行未经授权的动态更新，进而被投毒等攻击行为，存在严重的业务安全风险。
具体详情如下:
漏洞编号:
CVE-2017-3143
漏洞名称:
BIND安全绕过漏洞
官方评级:
高危
漏洞描述:
攻击者能够对一个权威DNS服务器发送和接收消息，对目标服务执行未经授权的动态更新，进而被投毒，存在严重的安全风险。
漏洞利用条件和方式:
远程利用
漏洞影响范围:
其它版本:
- 9.4.0->9.8.8
- 9.9.0->9.9.10-P1
- 9.9.3-S1->9.9.10-S2
- 9.10.0->9.10.5-P1
- 9.10.5-S1->9.10.5-S2
- 9.11.0->9.11.1-P1
使用"named -V "命令查看bind的版本，确认是否使用了受影响版本
漏洞修复建议(或缓解措施):
- 目前官方已经发布最新版 ，建议用户更新升级
- 启用Bind访问控制策略(ACL)允许可信服务器或用户查询
- http://www.securityfocus.com/bid/99337/info
- https://www.isc.org/downloads/software-support-policy/security-advisory/
- https://kb.isc.org/article/AA-00913/216/BIND-9-Security-Vulnerability-Matrix.html
- Debian:https://security-tracker.debian.org/tracker/CVE-2017-3142
- Debian:https://security-tracker.debian.org/tracker/CVE-2017-3143
- Red Hat Enterprise Linux/CentOS:https://access.redhat.com/security/cve/CVE-2017-3142
- Red Hat Enterprise Linux/CentOS:https://access.redhat.com/security/cve/CVE-2017-3143
- Ubuntu:https://people.canonical.com/~ubuntu-security/cve/2016/CVE-2017-3142.html
- Ubuntu:https://people.canonical.com/~ubuntu-security/cve/2016/CVE-2017-3143.html
- OpenSUSE:https://www.suse.com/security/cve/CVE-2017-3142
- OpenSUSE:https://www.suse.com/security/cve/CVE-2017-3143
展开
收起
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
