ISC BIND named 拒绝服务漏洞 CVE-2015-8705 CNNVD-201601-372
6.6
AV
AC
AU
C
I
A
发布：
2016-01-20
修订：
2018-10-30
ISC BIND是美国Internet Systems Consortium（ISC）公司所维护的一套实现了DNS协议的开源软件。 ISC BIND 9.10.3-P3之前9.10.x版本的named中的buffer.c文件中存在安全漏洞。当程序使用调试日志记录时，远程攻击者可借助OPT数据和ECS选项利用该漏洞造成拒绝服务（REQUIRE断言失败和守护进程退出，或守护进程崩溃）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有59条受影响产品信息
