ISC BIND是美国Internet Systems Consortium(ISC)公司所维护的一套实现了DNS协议的开源软件。 ISC BIND 9版本至9.8.1-P1版本中的resolver中存在漏洞,该漏洞源于未正确执行缓存更新策略。远程攻击者可利用该漏洞借助未明\"Ghost Names exploit\"触发不再注册的域名续溶解性。
ISC BIND是美国Internet Systems Consortium(ISC)公司所维护的一套实现了DNS协议的开源软件。 ISC BIND 9版本至9.8.1-P1版本中的resolver中存在漏洞,该漏洞源于未正确执行缓存更新策略。远程攻击者可利用该漏洞借助未明\"Ghost Names exploit\"触发不再注册的域名续溶解性。