漏洞信息详情

ISC BIND OPT资源记录远程拒绝服务攻击漏洞

• CNNVD编号：CNNVD-200211-058
• 危害等级： 低危
  
• CVE编号： CVE-2002-1220
• 漏洞类型： 其他
• 发布时间： 2002-11-29
• 威胁类型： 远程
• 更新时间： 2005-05-13
• 厂        商： openbsd
• 漏洞来源： ISS X-Force※ xforc...

漏洞简介

BIND是一个应用非常广泛的DNS协议的实现，由ISC(Internet Software Consortium)负责维护，具体的开发由Nominum(www.nominum.com)公司来完成。 允许递归查询的BIND 8服务器可能会由于一个assertion失效导致意外中止。当客户端请求一个有效域名下的无效子域名时，如果该DNS请求带有超大UDP载荷长度的OPT资源记录，BIND 8在构造NXDOMAIN回复时会触发一个assertion，从而中止服务。攻击者也可以通过查询哪些权威DNS服务器不可到达的那些域名来造成这种拒绝服务攻击。

漏洞公告

临时解决方法： * 如果您并不需要提供递归查询, 您可以关闭之. 在大多数情况下, 递归查询都是可

以关闭的，具体方法可参考如下步骤:

打开BIND配置文件named.conf(例如/etc/named.conf)，在options栏中增加下列行:

recursion no;

例如:

options {

...

recursion no;

...

};

重新起动BIND服务以使修改生效。

* 升级到BIND 9, 例如BIND 9.2.1:

ftp://ftp.isc.org/isc/bind9/9.2.1/bind-9.2.1.tar.gz 厂商补丁： ISC --- ISC已经在BIND 4.9.11, 8.2.7, 8.3.4中修复了这一漏洞。如果您只想安装补丁修补当前BIND系统，可访问如下链接获取补丁文件:

http://www.isc.org/products/BIND/bind-security.HTML

参考网址

来源:US-CERT Vulnerability Note: VU#229595 名称: VU#229595 链接:http://www.kb.cert.org/vuls/id/229595 来源:CERT/CC Advisory: CA-2002-31 名称: CA-2002-31 链接:http://www.cert.org/advisories/CA-2002-31.HTML 来源: www.isc.org 链接:http://www.isc.org/products/BIND/bind-security.HTML 来源: BUGTRAQ 名称: 20021112 [Fwd: Notice of serious vulnerabilities in ISC BIND 4 & 8] 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=103713117612842&w=2 来源: ISS 名称: 20021112 Multiple Remote Vulnerabilities in BIND4 and BIND8 链接:http://bvlive01.iss.net/issEn/delivery/xforce/alertdetail.jsp?oid=21469 来源: XF 名称: bind-opt-rr-dos(10332) 链接:http://xforce.iss.net/xforce/xfdb/10332 来源: BID 名称: 6161 链接:http://www.securityfocus.com/bid/6161 来源: MANDRAKE 名称: MDKSA-2002:077 链接:http://www.linux-mandrake.com/en/security/2002/MDKSA-2002-077.php 来源: DEBIAN 名称: DSA-196 链接:http://www.debian.org/security/2002/dsa-196 来源: CIAC 名称: N-013 链接:http://www.ciac.org/ciac/bulletins/n-013.sHTML 来源: BUGTRAQ 名称: 20021115 [OpenPKG-SA-2002.011] OpenPKG Security Advisory (bind, bind8) 链接:http://online.securityfocus.com/archive/1/300019 来源: COMPAQ 名称: SSRT2408 链接:http://online.securityfocus.com/advisories/4999 来源: BUGTRAQ 名称: 20021118 TSLSA-2002-0076 - bind 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=103763574715133&w=2 来源: CMS.zone.ci/e/tags/htag.php?tag=Apple target=_blank class=infotextkey>Apple 名称: 2002-11-21 链接:http://lists.CMS.zone.ci/e/tags/htag.php?tag=Apple target=_blank class=infotextkey>Apple.com/archives/Security-announce/2002/Nov/msg00000.HTML 来源: US Government Resource: oval:org.mitre.oval:def:449 名称: oval:org.mitre.oval:def:449 链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:449

受影响实体

• Openbsd Openbsd:3.2  
• Openbsd Openbsd:3.1  

补丁

暂无