ISC BIND 9 RRSIG记录类型远程拒绝服务漏洞

漏洞介绍

BIND是一个应用非常广泛的DNS协议的实现，由ISC负责维护，具体的开发由Nominum公司完成。

BIND 9.7.1和9.7.1-P1版本存在漏洞。如果用户向运行BIND的验证递归服务器提交了RRSIG类型记录的查询请求，且服务器静态的或通过DLV配置了一个或多个信任锚，则在缓存中不存在应答的情况下，服务器就会陷入为包含有所查询名称区域的权威服务器反复生成RRSIG查询的循环。在正常操作中很少会出现这种情况，因为在启用了DNSSEC且存在记录的情况下，RRSIG已经包含在了对所涵盖RR类型查询的响应中。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://docs.fedoraproject.org/yum/

参考网址

来源: US-CERT

名称: VU#211905

链接：http://www.kb.cert.org/vuls/id/211905

来源: VUPEN

名称: ADV-2010-1884

链接：http://www.vupen.com/english/advisories/2010/1884

来源: SECTRACK

名称: 1024217

链接：http://www.securitytracker.com/id?1024217

来源: BID

名称: 41730

链接：http://www.securityfocus.com/bid/41730

来源: www.isc.org

链接：http://www.isc.org/software/bind/advisories/cve-2010-0213

来源: SECUNIA

名称: 40709

链接：http://secunia.com/advisories/40709

来源: SECUNIA

名称: 40652

链接：http://secunia.com/advisories/40652

来源: FEDORA

名称: FEDORA-2010-11344

链接：http://lists.fedoraproject.org/pipermail/package-announce/2010-July/044445.html

受影响实体

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201007-277