ISC BIND是美国Internet Systems Consortium(ISC)公司所维护的一套实现了DNS协议的开源软件。 ISC BIND 9.8.0-P1之前的9.8.x版本中存在拒绝服务漏洞,如果RRset replacement使用Response Policy Zones (RPZ)机制,在处理RRSIG查询时,产生的断言失败导致此漏洞。远程攻击者可以借助RRSIG查询,导致服务器响应终止。
ISC BIND是美国Internet Systems Consortium(ISC)公司所维护的一套实现了DNS协议的开源软件。 ISC BIND 9.8.0-P1之前的9.8.x版本中存在拒绝服务漏洞,如果RRset replacement使用Response Policy Zones (RPZ)机制,在处理RRSIG查询时,产生的断言失败导致此漏洞。远程攻击者可以借助RRSIG查询,导致服务器响应终止。