ISC BIND SIG资源记录无效过期时间拒绝服务攻击漏洞

漏洞信息详情

ISC BIND SIG资源记录无效过期时间拒绝服务攻击漏洞

• CNNVD编号：CNNVD-200211-066
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2002-1221
  
• 漏洞类型：
  
  
  其他
  
• 发布时间：
  
  2002-11-29
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-05-13
  
• 厂        商：
  
  openbsd
• 漏洞来源：
  ISS X-Force※ xforc…

BIND是一个应用非常广泛的DNS协议的实现，由ISC(Internet Software Consortium)负责维护，具体的开发由Nominum(www.nominum.com)公司来完成。
允许递归查询的BIND 8服务器可能会由于使用一个无效空指针而造成服务中断。一个控制了一个权威域名服务器的攻击者可以导致受影响的BIND 8服务器试图缓存带有无效过期时间的SIG资源记录的信息。这些记录会被从BIND内部数据库中删除，但BIND仍然会错误地引用这些记录，从而造成拒绝服务攻击。

临时解决方法：
* 如果您并不需要提供递归查询, 您可以关闭之. 在大多数情况下, 递归查询都是可

以关闭的，具体方法可参考如下步骤:

打开BIND配置文件named.conf(例如/etc/named.conf)，在options栏中增加下列行:

recursion no;

例如:

options {

…

recursion no;

…

};

重新起动BIND服务以使修改生效。

* 升级到BIND 9, 例如BIND 9.2.1:

ftp://ftp.isc.org/isc/bind9/9.2.1/bind-9.2.1.tar.gz
厂商补丁：
ISC
—
ISC已经在BIND 4.9.11, 8.2.7, 8.3.4中修复了这一漏洞。如果您只想安装补丁修补当前BIND系统，可访问如下链接获取补丁文件:

http://www.isc.org/products/BIND/bind-security.html” target=”_blank”>
http://www.isc.org/products/BIND/bind-security.html

来源:US-CERT Vulnerability Note: VU#581682
名称: VU#581682
链接:http://www.kb.cert.org/vuls/id/581682

来源:CERT/CC Advisory: CA-2002-31
名称: CA-2002-31
链接:http://www.cert.org/advisories/CA-2002-31.html

来源: www.isc.org
链接:http://www.isc.org/products/BIND/bind-security.html

来源: BUGTRAQ
名称: 20021112 [Fwd: Notice of serious vulnerabilities in ISC BIND 4 & 8]
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=103713117612842&w=2

来源: ISS
名称: 20021112 Multiple Remote Vulnerabilities in BIND4 and BIND8
链接:http://bvlive01.iss.net/issEn/delivery/xforce/alertdetail.jsp?oid=21469

来源: XF
名称: bind-null-dereference-dos(10333)
链接:http://xforce.iss.net/xforce/xfdb/10333

来源: BID
名称: 6159
链接:http://www.securityfocus.com/bid/6159

来源: MANDRAKE
名称: MDKSA-2002:077
链接:http://www.linux-mandrake.com/en/security/2002/MDKSA-2002-077.php

来源: DEBIAN
名称: DSA-196
链接:http://www.debian.org/security/2002/dsa-196

来源: CIAC
名称: N-013
链接:http://www.ciac.org/ciac/bulletins/n-013.shtml

来源: BUGTRAQ
名称: 20021115 [OpenPKG-SA-2002.011] OpenPKG Security Advisory (bind, bind8)
链接:http://online.securityfocus.com/archive/1/300019

来源: COMPAQ
名称: SSRT2408
链接:http://online.securityfocus.com/advisories/4999

来源: BUGTRAQ
名称: 20021118 TSLSA-2002-0076 – bind
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=103763574715133&w=2

来源: APPLE
名称: 2002-11-21
链接:http://lists.apple.com/archives/Security-announce/2002/Nov/msg00000.html

来源: CONECTIVA
名称: CLA-2002:546
链接:http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000546

来源: US Government Resource: oval:org.mitre.oval:def:2094
名称: oval:org.mitre.oval:def:2094
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:2094