保安警报 (A19-11-03): ISC BIND 漏洞

描述:

Internet Systems Consortium (ISC) BIND 软件中的一个漏洞可能使其无法有效地限制并发的TCP客户端数量，以避免资源过载。此情况会发生于当使用TCP管道的BIND伺服器通过单个TCP连接客户端，并接收大量DNS请求时。

受影响的系统:

• BIND 9.11.6-P1 至 9.11.12
• BIND 9.12.4-P1 至 9.12.4-P2
• BIND 9.14.1 至 9.14.7
• BIND 9.11.5-S6 至 9.11.12-S1
• BIND 9.15.0 至 9.15.5

ISC尚未评估BIND 9.11.0之前版本的漏洞，并且未知是否容易受到攻击。为了审慎起见，用户应将BIND软件升级到最新版本。

影响:

成功利用这个漏洞可以在受影响系统导致服务受阻断。

建议:

ISC已发行了有关的修补程式以应对上述问题。用户可从以下网址下载:

• BIND 9.11.13
• BIND 9.11.13-S1
• BIND 9.14.8
• BIND 9.15.6

http://www.isc.org/downloads/

系统管理员可以在BIND伺务器上停用TCP管道传输，以避免此漏洞。

受影响系统的系统管理员应遵循产品供应商提供的建议，并立即采取措施降低风险。

进一步信息:

https://kb.isc.org/docs/cve-2019-6477
https://www.hkcert.org/my_url/zh/alert/19112102
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-6477