CVE-2019-6467

总结

nxdomain-redirect 功能中的一个编程错误可能导致 query.c 发生断言失败，如果 nxdomain-redirect 使用的备用命名空间是本地服务的某个区域的子域。最可能发生这种情况的场景是，服务器除了为递归客户端执行 NXDOMAIN 重定向外，还在本地提供根区域的副本，或使用镜像来提供根区域，不过其他配置也可能出现此问题。受影响版本：BIND 9.12.0 -> 9.12.4、9.14.0。同时影响 9.13 开发分支中的所有版本。

• CVE-2019-6467PoC

  针对 CVE-2019-6467（BIND nxdomain-redirect 漏洞）的 Docker 化概念验证漏洞利用程序，可通过不存在域名的查询实现 DNS 缓存投毒。