> Bind named 处理逻辑错误漏洞

Bind named 处理逻辑错误漏洞

CNNVD-ID编号	CNNVD-202108-1646	CVE编号	CVE-2021-25218
发布时间	2021-08-18	更新时间	2021-08-19
漏洞类型	处理逻辑错误	漏洞来源	N/A
危险等级	中危	威胁类型	N/A
厂商	N/A

漏洞介绍

ISC BIND是美国ISC公司的一套实现了DNS协议的开源软件。 Bind named 存在处理逻辑错误漏洞，该漏洞源于 named 尝试使用大于当前有效接口最大传输单元 (MTU) 的响应通过 UDP 进行响应，并且如果响应速率限制 (RRL) 处于活动状态，则会触发断言失败（导致 named 服务器进程终止）。

漏洞补丁

目前厂商已发布升级了Bind named 处理逻辑错误漏洞的补丁，Bind named 处理逻辑错误漏洞的补丁获取链接： https://kb.isc.org/v1/docs/cve-2021-25218

参考网址

来源:CONFIRM

链接：https://kb.isc.org/v1/docs/cve-2021-25218

来源:www.cybersecurity-help.cz

链接：https://www.cybersecurity-help.cz/vdb/SB2021081837

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202108-1646