安全研究

安全漏洞
ISC BIND 安全限制绕过漏洞(CVE-2018-5741)

发布日期:2018-09-19
更新日期:2018-09-27

受影响系统:
ISC BIND < 9.13.3
ISC BIND < 9.12.2-P2
ISC BIND < 9.11.4-P2
描述:
BUGTRAQ  ID: 105379
CVE(CAN) ID: CVE-2018-5741

ISC BIND是一套实现了DNS协议的开源软件。

ISC BIND 9.11.4-P2、9.12.2-P2、9.13.3之前的9.x版本,在实现上存在安全绕过漏洞。远程攻击者可利用该漏洞执行未授权的操作。

<*来源:Dominik George
  *>

建议:
厂商补丁:

ISC
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.isc.org/downloads
https://kb.isc.org/docs/cve-2018-5741

浏览次数:2479
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障