BIND安全绕过漏洞CVE-2017-3143 大多数版本受影响 攻击者能更改DNS记录

6月底，ISC BIND被爆出由于设计问题而导致的安全绕过漏洞，攻击者能够对一个权威DNS服务器发送和接收消息，该服务器中区域的TSIG key名称信息，目标服务能够被操作执行未经授权的动态更新。

如果服务器完全依靠 TSIG Key，而没有其他基于地址的ACL保护，那这个服务器更容易被攻击，进而被投毒。

SecurityFocus评价

ISC BIND容易出现安全绕过漏洞。攻击者可以利用该漏洞执行未经授权的动作，从而进行更多攻击。

BIND安全绕过漏洞CVE-2017-3143影响范围

ISC BIND如下版本均受影响

• 9.4.0 through 9.8.8,
• 9.9.0 through 9.9.10-P1,
• 9.10.0 through 9.10.5-P1,
• 9.11.0 through 9.11.1-P1,
• 9.9.3-S1 through 9.9.10-S2,
• 9.10.5-S1 through 9.10.5-S2

BIND安全绕过漏洞CVE-2017-3143解决方案

升级到与当前版本的BIND最近的相关修补版本。 补丁下载地址

http://www.isc.org/downloads .

• BIND 9 version 9.9.10-P2
• BIND 9 version 9.10.5-P2
• BIND 9 version 9.11.1-P2

BIND 预览版本提供给特殊的用户

• BIND 9 version 9.9.10-S3
• BIND 9 version 9.10.5-S3

BIND安全绕过漏洞CVE-2017-3143

Bugtraq ID:	99337
Class:	Design Error
CVE:	CVE-2017-3143
Remote:	Yes
Local:	No
Published:	Jun 29 2017 12:00AM
Updated:	Jun 29 2017 12:00AM
Credit:	Clément Berthaux from Synacktiv
Vulnerable:	ISC BIND 9.5.1 P3  ISC BIND 9.5.1 P1  ISC BIND 9.4.3  ISC BIND 9.4.1 -P1  ISC BIND 9.4.1  ISC BIND 9.4 rc2  ISC BIND 9.4 rc1  ISC BIND 9.4 b4  ISC BIND 9.4 b3  ISC BIND 9.4 b2  ISC BIND 9.4 b1  ISC BIND 9.4 a6  ISC BIND 9.4 a5  ISC BIND 9.4 a4  ISC BIND 9.4 a3  ISC BIND 9.4 a2  ISC BIND 9.4 a1  ISC BIND 9.4  ISC BIND 9.7.1  ISC BIND 9.7.0 P2  ISC BIND 9.7.0  ISC BIND 9.5.0b2  ISC BIND 9.5.0b1  ISC BIND 9.5.0a7  ISC BIND 9.5.0a6  ISC BIND 9.5.0a5  ISC BIND 9.5.0a4  ISC BIND 9.5.0a3

原文发布时间： 2017年7月3日  

本文由：SecurityFocus发布，版权归属于原作者

原文链接:http://toutiao.secjia.com/bind-bypass-cve-2017-3143#

本文来自云栖社区合作伙伴安全加，了解相关信息可以关注安全加网站