高危 | BIND逻辑错误漏洞

0x01

漏洞状态

0x02

漏洞描述

BIND是一个应用非常广泛的DNS协议的实现，由ISC负责维护，具体的开发由Nominum公司完成。

2022年5月18日，InternetSystems Consortium（ISC）发布BIND安全公告，修复了BIND中的一个逻辑错误漏洞。漏洞编号：CVE-2022-1183，漏洞威胁等级：高危，漏洞评分：7.5。

BIND逻辑错误漏洞

0x03

漏洞等级

高危（7.5）

0x04

影响版本

BIND9.19分支发行版 9.19.0 

BIND 9.18.0-9.18.2

0x05

修复建议

目前此漏洞已经修复，建议受影响的用户将当前 BIND 版本升级更新到相关的补丁版本：

BIND 9.18.3（当前稳定版）

BIND 9.19.1（开发）

与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。