漏洞分享 - ISC BIND 存在阻斷服務漏洞

                                                                                                                        

 ISC BIND 存在阻斷服務漏洞

一、摘要

       ISC BIND 存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發阻斷服務狀況。

二、存在風險

        ISC BIND 存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發阻斷服務狀況，其影響系統或版本如下：

• 受影響之系統：
• BIND 9.0.0 至 9.16.46 版本
• BIND 9.18.0 至 9.18.22 版本
• BIND 9.19.0 至 9.19.20 版本
• BIND Supported Preview Edition 9.9.3-S1 至 9.16.46-S1 版本
• BIND Supported Preview Edition 9.18.11-S1 至 9.18.22-S1 版本

三、建議改善措施：

           企業及使用者如有上述漏洞版本應盡速更新：

1. 請更新至BIND 9.16.48 版本。
2. 請更新至BIND 9.18.24 版本。
3. 請更新至BIND 9.19.21 版本。
4. 請更新至BIND Supported Preview Edition 9.16.48-S1 版本。
5. 請更新至BIND Supported Preview Edition 9.18.24-S1 版本。

    情資報告連結：

• https://kb.isc.org/v1/docs/cve-2023-4408
• https://kb.isc.org/v1/docs/cve-2023-5517
• https://kb.isc.org/v1/docs/cve-2023-5679
• https://kb.isc.org/v1/docs/cve-2023-5680
• https://kb.isc.org/v1/docs/cve-2023-6516
• https://kb.isc.org/v1/docs/cve-2023-50387
• https://kb.isc.org/v1/docs/cve-2023-50868