安全研究

安全漏洞
ISC BIND 9可达断言漏洞(CVE-2025-13878)

发布日期:2026-01-21
更新日期:2026-04-22

受影响系统:
ISC BIND 9 ISC BIND 9 <= 9.21.16
ISC BIND 9 ISC BIND 9 <= 9.20.17-S1
ISC BIND 9 ISC BIND 9 <= 9.20.17
ISC BIND 9 ISC BIND 9 <= 9.18.43-S1
ISC BIND 9 ISC BIND 9 <= 9 9.18.43
描述:
CVE(CAN) ID: CVE-2025-13878

ISC BIND 9是ISC组织的一个域名系统软件。
ISC BIND 9多个版本存在可达断言漏洞,该漏洞源于该软件畸形BRID或HHIT记录可能导致named意外终止,攻击者可利用该漏洞实现拒绝服务。

<**>

建议:
厂商补丁:

ISC BIND 9
----------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://downloads.isc.org/isc/bind9/9.21.17/

浏览次数:146
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障