ISC BIND 正则表达式处理拒绝服务漏洞 CVE-2013-2266 CNNVD-201303-559
7.8
AV
AC
AU
C
I
A
发布：
2013-03-28
修订：
2018-10-30
ISC BIND是美国Internet Systems Consortium（ISC）公司所维护的一套实现了DNS协议的开源软件。 UNIX平台上的ISC BIND 9.7.x版本，9.8.4-P2之前的9.8.x版本，9.8.5b29.8.4-P2之前的9.8.5版本，9.9.2-P29.8.4-P2之前的9.9.x版本，9.9.3b29.8.4-P2之前的9.9.3版本中的libdns中存在漏洞。通过特制的正则表达式，远程攻击者利用该漏洞导致拒绝服务（内存消耗）。对一台运行named进程的机器发起内存耗尽攻击可证实此漏洞的存在。
漏洞利用/PoC
当前有11条漏洞利用/PoC
受影响的平台与产品
当前有68条受影响产品信息
