9.9.9-P5より前の9.x、9.10.4-P5より前の9.10.x、9.11.0-P2より前の9.11.xのISC BINDにおけるnamedにより、リモートの攻撃者が応答内のRTYPE ANYクエリに対する無効な形式の応答を介して、サービス拒否（アサーション失敗とデーモン終了）を引き起こす可能性があります。（CVE-2016-9131）影響：BIND再帰オプションが有効な場合、攻撃者がこの脆弱性を悪用し、指定されたプロセスを再起動させる可能性があります。また、再起動されたプロセスが、BIG-IPシステムの高可用性（HA）フェールオーバーイベントをトリガーしません。デフォルトでは、BIG-IP DNSシステムまたはGTMシステムでは、BIND再帰オプションは有効になっていません。BIND再帰オプションが有効になっている場合、BIG-IP DNSシステムまたはGTMシステムは脆弱です。

検出

F5 Networks BIG-IP：BINDの脆弱性（K86272821）

high Nessus プラグイン ID 96464

バージョン 3.15