ISC BIND named 拒绝服务漏洞 CVE-2015-4620 CNNVD-201507-196
7.8
AV
AC
AU
C
I
A
发布：
2015-07-08
修订：
2018-10-30
ISC BIND是美国Internet Systems Consortium（ISC）公司所维护的一套实现了DNS协议的开源软件。 ISC BIND 9.7.1版本至9.9.7版本和9.10.0版本至9.10.2-P1版本的named中的name.c文件存在安全漏洞。当递归解析器执行DNSSEC验证时，远程攻击者可通过构造特制的zone数据，并使验证解析器查询该数据利用该漏洞造成拒绝服务（REQUIRE断言失败和守护进程退出）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有95条受影响产品信息
