ISC BIND 多個漏洞
最後更新
2025年10月27日
發佈日期:
2025年10月23日
2129
觀看次數
風險: 中度風險
類型: 伺服器 - 網絡管理
於 ISC BIND 發現多個漏洞，遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、彷冒、資料篡改及繞過保安限制。
注意:
CVE-2025-40778 的概念驗證碼已被公開。在某些情況下，BIND 在接受回應中的記錄時驗證過於寬鬆，允許攻擊者將偽造的資料注入快取。因此，風險等級被評為中度風險。
[更新於 2025-10-27]
更新描述及相關連結。
影響
- 阻斷服務
- 篡改
- 繞過保安限制
- 仿冒
受影響之系統或技術
- BIND 9.11.0 至 9.16.50 版本
- BIND 9.18.0 至 9.18.39 版本
- BIND 9.20.0 至 9.20.13 版本
- BIND 9.21.0 至 9.21.12 版本
- BIND Supported Preview Edition 9.11.33-S1 至 9.16.50-S1 版本
- BIND Supported Preview Edition 9.18.11-S1 至 9.18.39-S1 版本
- BIND Supported Preview Edition 9.20.9-S1 至 9.20.13-S1 版本
解決方案
在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。
安裝供應商提供的修補程式：
- BIND 9.18.41 版本
- BIND 9.20.15 版本
- BIND 9.21.14 版本
- BIND Supported Preview Edition 9.18.41-S1 版本
- BIND Supported Preview Edition 9.20.15-S1 版本
漏洞識別碼
資料來源
相關連結
分享至