ISC BIND OPT资源记录远程拒绝服务攻击漏洞

漏洞信息详情

ISC BIND OPT资源记录远程拒绝服务攻击漏洞

• CNNVD编号：CNNVD-200211-058
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2002-1220
  
• 漏洞类型：
  
  
  其他
  
• 发布时间：
  
  2002-11-29
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-05-13
  
• 厂        商：
  
  openbsd
• 漏洞来源：
  ISS X-Force※ xforc…

BIND是一个应用非常广泛的DNS协议的实现，由ISC(Internet Software Consortium)负责维护，具体的开发由Nominum(www.nominum.com)公司来完成。
允许递归查询的BIND 8服务器可能会由于一个assertion失效导致意外中止。当客户端请求一个有效域名下的无效子域名时，如果该DNS请求带有超大UDP载荷长度的OPT资源记录，BIND 8在构造NXDOMAIN回复时会触发一个assertion，从而中止服务。攻击者也可以通过查询哪些权威DNS服务器不可到达的那些域名来造成这种拒绝服务攻击。

临时解决方法：
* 如果您并不需要提供递归查询, 您可以关闭之. 在大多数情况下, 递归查询都是可

以关闭的，具体方法可参考如下步骤:

打开BIND配置文件named.conf(例如/etc/named.conf)，在options栏中增加下列行:

recursion no;

例如:

options {

…

recursion no;

…

};

重新起动BIND服务以使修改生效。

* 升级到BIND 9, 例如BIND 9.2.1:

ftp://ftp.isc.org/isc/bind9/9.2.1/bind-9.2.1.tar.gz
厂商补丁：
ISC
—
ISC已经在BIND 4.9.11, 8.2.7, 8.3.4中修复了这一漏洞。如果您只想安装补丁修补当前BIND系统，可访问如下链接获取补丁文件:

http://www.isc.org/products/BIND/bind-security.html” target=”_blank”>
http://www.isc.org/products/BIND/bind-security.html

来源:US-CERT Vulnerability Note: VU#229595
名称: VU#229595
链接:http://www.kb.cert.org/vuls/id/229595

来源:CERT/CC Advisory: CA-2002-31
名称: CA-2002-31
链接:http://www.cert.org/advisories/CA-2002-31.html

来源: www.isc.org
链接:http://www.isc.org/products/BIND/bind-security.html

来源: BUGTRAQ
名称: 20021112 [Fwd: Notice of serious vulnerabilities in ISC BIND 4 & 8]
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=103713117612842&w=2

来源: ISS
名称: 20021112 Multiple Remote Vulnerabilities in BIND4 and BIND8
链接:http://bvlive01.iss.net/issEn/delivery/xforce/alertdetail.jsp?oid=21469

来源: XF
名称: bind-opt-rr-dos(10332)
链接:http://xforce.iss.net/xforce/xfdb/10332

来源: BID
名称: 6161
链接:http://www.securityfocus.com/bid/6161

来源: MANDRAKE
名称: MDKSA-2002:077
链接:http://www.linux-mandrake.com/en/security/2002/MDKSA-2002-077.php

来源: DEBIAN
名称: DSA-196
链接:http://www.debian.org/security/2002/dsa-196

来源: CIAC
名称: N-013
链接:http://www.ciac.org/ciac/bulletins/n-013.shtml

来源: BUGTRAQ
名称: 20021115 [OpenPKG-SA-2002.011] OpenPKG Security Advisory (bind, bind8)
链接:http://online.securityfocus.com/archive/1/300019

来源: COMPAQ
名称: SSRT2408
链接:http://online.securityfocus.com/advisories/4999

来源: BUGTRAQ
名称: 20021118 TSLSA-2002-0076 – bind
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=103763574715133&w=2

来源: APPLE
名称: 2002-11-21
链接:http://lists.apple.com/archives/Security-announce/2002/Nov/msg00000.html

来源: US Government Resource: oval:org.mitre.oval:def:449
名称: oval:org.mitre.oval:def:449
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:449