Bind named 处理逻辑错误漏洞

CNNVD-ID编号 CNNVD-202108-1646
CVE编号 CVE-2021-25218
发布时间 2021-08-18
更新时间 2021-08-19
漏洞类型 处理逻辑错误
漏洞来源 N/A
危险等级 中危
威胁类型 N/A
厂 商 N/A

漏洞介绍

ISC BIND是美国ISC公司的一套实现了DNS协议的开源软件。 Bind named 存在处理逻辑错误漏洞,该漏洞源于 named 尝试使用大于当前有效接口最大传输单元 (MTU) 的响应通过 UDP 进行响应,并且如果响应速率限制 (RRL) 处于活动状态,则会触发断言失败(导致 named 服务器进程终止)。

漏洞补丁

目前厂商已发布升级了Bind named 处理逻辑错误漏洞的补丁,Bind named 处理逻辑错误漏洞的补丁获取链接: https://kb.isc.org/v1/docs/cve-2021-25218

参考网址

受影响实体

  • 暂无

信息来源