ISC BIND OPT资源记录远程拒绝服务攻击漏洞 CVE-2002-1220 CNNVD-200211-058 CNVD-2002-4033
5.0
AV
AC
AU
C
I
A
发布：
2002-11-29
修订：
2018-05-03
BIND是一个应用非常广泛的DNS协议的实现，由ISC(Internet Software Consortium)负责维护，具体的开发由Nominum(www.nominum.com)公司来完成。 允许递归查询的BIND 8服务器可能会由于一个assertion失效导致意外中止。当客户端请求一个有效域名下的无效子域名时，如果该DNS请求带有超大UDP载荷长度的OPT资源记录，BIND 8在构造NXDOMAIN回复时会触发一个assertion，从而中止服务。攻击者也可以通过查询哪些权威DNS服务器不可到达的那些域名来造成这种拒绝服务攻击。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有11条受影响产品信息
