BIND安全绕过漏洞CVE-2017-3143 大多数版本受影响攻击者能更改DNS记录

短命女 2022-01-30 18:09 153阅读 0赞

6月底，ISC BIND被爆出由于设计问题而导致的安全绕过漏洞，攻击者能够对一个权威DNS服务器发送和接收消息，该服务器中区域的TSIG key名称信息，目标服务能够被操作执行未经授权的动态更新。

如果服务器完全依靠 TSIG Key，而没有其他基于地址的ACL保护，那这个服务器更容易被攻击，进而被投毒。

SecurityFocus评价

> ISC BIND容易出现安全绕过漏洞。攻击者可以利用该漏洞执行未经授权的动作，从而进行更多攻击。

## BIND安全绕过漏洞CVE-2017-3143影响范围 ##

ISC BIND如下版本均受影响

*  9.4.0 through 9.8.8,
 *  9.9.0 through 9.9.10-P1,
 *  9.10.0 through 9.10.5-P1,
 *  9.11.0 through 9.11.1-P1,
 *  9.9.3-S1 through 9.9.10-S2,
 *  9.10.5-S1 through 9.10.5-S2

## BIND安全绕过漏洞CVE-2017-3143解决方案 ##

升级到与当前版本的BIND最近的相关修补版本。 补丁下载地址

> [http://www.isc.org/downloads ][http_www.isc.org_downloads].

*  BIND 9 version 9.9.10-P2
 *  BIND 9 version 9.10.5-P2
 *  BIND 9 version 9.11.1-P2

BIND 预览版本提供给特殊的用户

*  BIND 9 version 9.9.10-S3
 *  BIND 9 version 9.10.5-S3

**BIND安全绕过漏洞CVE-2017-3143**

<table style="background:transparent;border:0px;vertical-align:baseline;border-collapse:collapse;border-spacing:0px;width:619px;"> 
 <tbody style="background:transparent;border:0px;vertical-align:baseline;"> 
  <tr style="background:transparent;border:0px;vertical-align:baseline;"> 
   <td style="background:transparent;border:1px dotted rgb(211,211,211);vertical-align:baseline;line-height:24px;">Bugtraq ID:</td> 
   <td style="background:transparent;border:1px dotted rgb(211,211,211);vertical-align:baseline;line-height:24px;">99337</td> 
  </tr> 
  <tr style="background:transparent;border:0px;vertical-align:baseline;"> 
   <td style="background:transparent;border:1px dotted rgb(211,211,211);vertical-align:baseline;line-height:24px;">Class:</td> 
   <td style="background:transparent;border:1px dotted rgb(211,211,211);vertical-align:baseline;line-height:24px;">Design Error</td> 
  </tr> 
  <tr style="background:transparent;border:0px;vertical-align:baseline;"> 
   <td style="background:transparent;border:1px dotted rgb(211,211,211);vertical-align:baseline;line-height:24px;">CVE:</td> 
   <td style="background:transparent;border:1px dotted rgb(211,211,211);vertical-align:baseline;line-height:24px;">CVE-2017-3143</td> 
  </tr> 
  <tr style="background:transparent;border:0px;vertical-align:baseline;"> 
   <td style="background:transparent;border:1px dotted rgb(211,211,211);vertical-align:baseline;line-height:24px;">Remote:</td> 
   <td style="background:transparent;border:1px dotted rgb(211,211,211);vertical-align:baseline;line-height:24px;">Yes</td> 
  </tr> 
  <tr style="background:transparent;border:0px;vertical-align:baseline;"> 
   <td style="background:transparent;border:1px dotted rgb(211,211,211);vertical-align:baseline;line-height:24px;">Local:</td> 
   <td style="background:transparent;border:1px dotted rgb(211,211,211);vertical-align:baseline;line-height:24px;">No</td> 
  </tr> 
  <tr style="background:transparent;border:0px;vertical-align:baseline;"> 
   <td style="background:transparent;border:1px dotted rgb(211,211,211);vertical-align:baseline;line-height:24px;">Published:</td> 
   <td style="background:transparent;border:1px dotted rgb(211,211,211);vertical-align:baseline;line-height:24px;">Jun 29 2017 12:00AM</td> 
  </tr> 
  <tr style="background:transparent;border:0px;vertical-align:baseline;"> 
   <td style="background:transparent;border:1px dotted rgb(211,211,211);vertical-align:baseline;line-height:24px;">Updated:</td> 
   <td style="background:transparent;border:1px dotted rgb(211,211,211);vertical-align:baseline;line-height:24px;">Jun 29 2017 12:00AM</td> 
  </tr> 
  <tr style="background:transparent;border:0px;vertical-align:baseline;"> 
   <td style="background:transparent;border:1px dotted rgb(211,211,211);vertical-align:baseline;line-height:24px;">Credit:</td> 
   <td style="background:transparent;border:1px dotted rgb(211,211,211);vertical-align:baseline;line-height:24px;">ClÃ©ment Berthaux from Synacktiv</td> 
  </tr> 
  <tr style="background:transparent;border:0px;vertical-align:baseline;"> 
   <td style="background:transparent;border:1px dotted rgb(211,211,211);vertical-align:baseline;line-height:24px;">Vulnerable:</td> 
   <td style="background:transparent;border:1px dotted rgb(211,211,211);vertical-align:baseline;line-height:24px;">ISC BIND 9.5.1 P3&nbsp;<br> ISC BIND 9.5.1 P1&nbsp;<br> ISC BIND 9.4.3&nbsp;<br> ISC BIND 9.4.1 -P1&nbsp;<br> ISC BIND 9.4.1&nbsp;<br> ISC BIND 9.4 rc2&nbsp;<br> ISC BIND 9.4 rc1&nbsp;<br> ISC BIND 9.4 b4&nbsp;<br> ISC BIND 9.4 b3&nbsp;<br> ISC BIND 9.4 b2&nbsp;<br> ISC BIND 9.4 b1&nbsp;<br> ISC BIND 9.4 a6&nbsp;<br> ISC BIND 9.4 a5&nbsp;<br> ISC BIND 9.4 a4&nbsp;<br> ISC BIND 9.4 a3&nbsp;<br> ISC BIND 9.4 a2&nbsp;<br> ISC BIND 9.4 a1&nbsp;<br> ISC BIND 9.4&nbsp;<br> ISC BIND 9.7.1&nbsp;<br> ISC BIND 9.7.0 P2&nbsp;<br> ISC BIND 9.7.0&nbsp;<br> ISC BIND 9.5.0b2&nbsp;<br> ISC BIND 9.5.0b1&nbsp;<br> ISC BIND 9.5.0a7&nbsp;<br> ISC BIND 9.5.0a6&nbsp;<br> ISC BIND 9.5.0a5&nbsp;<br> ISC BIND 9.5.0a4&nbsp;<br> ISC BIND 9.5.0a3</td> 
  </tr> 
 </tbody> 
</table>

原文发布时间： 2017年7月3日

本文由：SecurityFocus发布，版权归属于原作者

原文链接:http://toutiao.secjia.com/bind-bypass-cve-2017-3143\#

本文来自云栖社区合作伙伴安全加，了解相关信息可以关注安全加网站

[http_www.isc.org_downloads]: http://www.isc.org/downloads

发表评论取消回复

表情：

评论列表（有 0 条评论，153人围观）

还没有评论，来说两句吧...

相关阅读

相关 DVR登录绕过漏洞(CVE-2018-9995)

\\\漏洞描述此漏洞允许攻击者通过修改“Cookie: uid=admin” 之后访问特定 DVR 的控制面板，返回此设备的明文管理员凭证。 \\\漏洞利用

我就是我/ 2024年04月07日 10:59/ 0 赞/ 121 阅读

相关 Libssh认证绕过CVE-2018-10933漏洞复现

0x00 漏洞描述 libssh 0.6 及以上的版本，在服务端的代码实现中存在身份认证绕过漏洞。在向服务端认证的流程中，攻击者通过将 SSH2\_MSG\_USERAU

àì夳堔傛蜴生んèń/ 2024年04月07日 10:57/ 0 赞/ 140 阅读

相关漏洞复现 | Apache Shiro 授权绕过漏洞（CVE-2022-32532）

0x00 漏洞描述 > Apache Shiro 是一套用于执行认证、授权、加密和会话管理的 Java 安全框架。2022年06月29日 APache 官方发布了一则关于

今天药忘吃喽~/ 2024年04月06日 09:28/ 0 赞/ 136 阅读

相关 Apache shiro RegExPatternMatcher 权限绕过漏洞 (CVE-2022-32532)

> 漏洞描述 2022年6月29日，[Apache][] 官方披露 `Apache` [Shiro][] （CVE-2022-32532）权限绕过漏洞。当`Apache

古城微笑少年丶/ 2024年03月02日 10:02/ 0 赞/ 90 阅读

相关 nacos权限绕过漏洞(nacos认证绕过安全漏洞)

Nacos帮助您更敏捷和容易地构建、交付和管理微服务平台。 Nacos 是构建以“服务”为中心的现代应用架构 (例如微服务范式、云原生范式) 的服务基础设施。 [https:

快来打我*/ 2023年09月23日 13:18/ 0 赞/ 125 阅读

相关 linux ssh权限漏洞,OpenSSH 安全限制绕过漏洞(CVE-2016-10012)

OpenSSH 安全限制绕过漏洞(CVE-2016-10012) 发布日期：2016-12-20 更新日期：2016-12-26 受影响系统：OpenSSH OpenSS

偏执的太偏执、/ 2023年01月19日 15:57/ 0 赞/ 60 阅读

相关 linux xinetd 漏洞,Xinetd安全限制绕过漏洞

发布日期：2012-05-29 更新日期：2012-05-30 受影响系统： Xinetd Xinetd < 2.3.15 不受影响系统： Xinetd Xinetd

Myth丶恋晨/ 2022年10月20日 13:42/ 0 赞/ 278 阅读

相关 BIND安全绕过漏洞CVE-2017-3143 大多数版本受影响攻击者能更改DNS记录

6月底，ISC BIND被爆出由于设计问题而导致的安全绕过漏洞，攻击者能够对一个权威DNS服务器发送和接收消息，该服务器中区域的TSIG key名称信息，目标服务能够被操作执行

短命女/ 2022年01月30日 18:09/ 0 赞/ 154 阅读

相关 libssh 认证绕过漏洞(cve-2018-10933)分析

最近出了一个libSSH认证绕过漏洞，刚开始时候看的感觉这洞可能挺厉害的，然后很快github上面就有PoC了，msf上很快也添加了exp，但是在使用的过程中发现无法getsh

淩亂°似流年/ 2021年09月01日 04:53/ 0 赞/ 529 阅读

相关 couchdb 垂直权限绕过漏洞（cve-2017-12635）

Apache CouchDB是一个开源数据库，专注于易用性和成为"完全拥抱web的数据库"。它是一个使用JSON作为存储格式，JavaScript作为查询语言，MapReduc

Bertha 。/ 2021年08月29日 23:49/ 0 赞/ 495 阅读