BIND9 Dos CVE-2015-5477漏洞分析

BIND9 Dos CVE-2015-5477分析 1. 背景 隱藏在開源軟件BIND中named的嚴重安全漏洞，遠程攻擊者通過發起畸形的TKEY查詢，可對DNS服務器造成DoS拒絕服務( REQUIRE斷言失敗和守護程序退出)。BIND是目前部署在域名服務器中應用廣泛的開源軟件之一，支持各種 UNIX 平臺和 Windows 平臺。 2. 受影響版本 ISC BIND 9.1.0 ->9.8.x

>>阅读原文<<