CVE-2009-0696

中已发布

ISC BIND 9.4（9.4.3-P3 之前版本）、9.5（9.5.1-P3 之前版本）以及 9.6（9.6.1-P1 之前版本）中 db.c 文件里的 dns_db_findrdataset 函数在配置为主服务器时，允许远程攻击者通过在精心构造的动态更新消息的前提部分中包含 ANY...

已发布: 2009年7月29日
已更新: 2025年12月23日
分配 CNA: certcc
观察到的证据: 2009年7月30日

初级CVSS

4.3/ 10中

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:N/A:P

EPSS概率估计

12.6%

中 · 未来 30 天

百分位: 96.2%
型号日期: 2026年10月13日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

ISC BIND 9.4（9.4.3-P3 之前版本）、9.5（9.5.1-P3 之前版本）以及 9.6（9.6.1-P1 之前版本）中 db.c 文件里的 dns_db_findrdataset 函数在配置为主服务器时，允许远程攻击者通过在精心构造的动态更新消息的前提部分中包含 ANY 记录，造成拒绝服务（断言失败及守护进程退出）。

来源

ISC BIND 9 - Remote Dynamic Update Message Denial of Service (PoC)漏洞利用
kingcope · multiple · 2009年7月30日

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。