一、 漏洞 CVE-2010-0218 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
ISC BIND 9.7.2 through 9.7.2-P1 使用不正确的ACL限制递归请求(RD)查询访问缓存的能力，这允许远程攻击者通过DNS查询获取可能敏感的信息。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
ISC BIND 9.7.2 through 9.7.2-P1 uses an incorrect ACL to restrict the ability of Recursion Desired (RD) queries to access the cache, which allows remote attackers to obtain potentially sensitive information via a DNS query.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
ISC BIND拒绝服务和绕过安全限制漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
BIND是一个应用非常广泛的DNS协议的实现，由ISC负责维护，具体的开发由Nominum公司完成。 ISC BIND没有正确地应用ACL，用户可以通过递归访问ACL所禁止的缓存。成功利用这个漏洞要求BIND同时运行为权威和递归DNS服务器。 此外在DNSSEC查询验证期间BIND没有正确地处理权威服务器所返回的记录，响应中的恶意签名可导致服务器崩溃。成功利用这个漏洞要求将BIND配置为DNSSEC验证服务器且对同一区配置了多个信任锚。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2010-0218 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2010-0218 的情报信息