漏洞标题
N/A
漏洞描述信息
在ISC BIND 9.8.x 之前,在 9.8.0-P1 版本之前,当启用响应策略区(RPZ)RRset 替换时,允许远程攻击者通过 RRSIG 查询导致服务拒绝( assertion 失败和进程退出)。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
ISC BIND 9.8.x before 9.8.0-P1, when Response Policy Zones (RPZ) RRset replacement is enabled, allows remote attackers to cause a denial of service (assertion failure and daemon exit) via an RRSIG query.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
ISC BIND Response Policy Zones RRSIG Query拒绝服务漏洞
漏洞描述信息
ISC BIND是美国Internet Systems Consortium(ISC)公司所维护的一套实现了DNS协议的开源软件。 ISC BIND 9.8.0-P1之前的9.8.x版本中存在拒绝服务漏洞,如果RRset replacement使用Response Policy Zones (RPZ)机制,在处理RRSIG查询时,产生的断言失败导致此漏洞。远程攻击者可以借助RRSIG查询,导致服务器响应终止。
CVSS信息
N/A
漏洞类别
资源管理错误