ISC BIND Response Policy Zones RRSIG... CVE-2011-1907 CNNVD-201105-111

5.0 AV AC AU C I A
发布: 2011-05-09
修订: 2018-10-09

ISC BIND是美国Internet Systems Consortium(ISC)公司所维护的一套实现了DNS协议的开源软件。 ISC BIND 9.8.0-P1之前的9.8.x版本中存在拒绝服务漏洞,如果RRset replacement使用Response Policy Zones (RPZ)机制,在处理RRSIG查询时,产生的断言失败导致此漏洞。远程攻击者可以借助RRSIG查询,导致服务器响应终止。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息