According to its self-reported version, the instance of ISC BIND 9 running on the remote name server is 9.12.0 or 9.12.1.  It is, therefore, affected by an assertion failure vulnerability which exists in the rbtdb.c due to the implementation of the new serve-stale feature and NSEC aggressive negative caching.

An unauthenticated, remote attacker can exploit this to cause undesirable behavior such as recurision looping or excessive logging, resulting in a degradation or denial of service.

The version of ISC BIND running on the remote name server is 9.12.x prior to 9.12.1-P2. It is, therefore, affected by multiple vulnerabilities.

ISC reports :

An error in zone database reference counting can lead to an assertion failure if a server which is running an affected version of BIND attempts several transfers of a slave zone in quick succession.

A problem with the implementation of the new serve-stale feature in BIND 9.12 can lead to an assertion failure in rbtdb.c, even when stale-answer-enable is off. Additionally, problematic interaction between the serve-stale feature and NSEC aggressive negative caching can in some cases cause undesirable behavior from named, such as a recursion loop or excessive logging.

根据其自我报告的版本，远程名称服务器上运行的 ISC BIND 9 实例为 9.12.0 或 9.12.1。因此，受到 rbtdb.c 中存在的断言失败漏洞的影响，这是由于实施新 serve-stale 功能以及 NSEC 激进逆向缓存所致。未经身份验证的远程攻击者可利用此漏洞，造成意外行为，例如递归循环或过度登录，进而导致降级或拒绝服务。

リモートのネームサーバーで実行されているISC BINDのバージョンは、9.12.1-P2より前の9.12.xです。したがって、複数の脆弱性による影響を受けます。

遠端名稱伺服器上執行的 ISC BIND 版本為 9.12.1-P2 之前的 9.12.x 版。因此，會受到多個弱點影響。

根據其自我報告的版本，在遠端名稱伺服器上執行的 ISC BIND 9 執行個體為 9.12.0 或 9.12.1。因此，因為實作新 serve-stale 功能和 NSEC 主動負面快取，受到 rbtdb.c 中一個宣告失敗弱點影響。未經驗證的遠端攻擊者可惡意利用此弱點造成不當行為，例如遞迴迴圈或過度記錄，進而導致降低或拒絕服務。

远程名称服务器上运行的 ISC BIND 版本为低于 9.12.1-P2 的 9.12.x。因而会受到多个漏洞的影响。

自己報告されたバージョンによると、リモートのネームサーバーで実行されているISC BIND 9のインスタンスは9.12.0または9.12.1です。したがって、新しいserve-stale機能とNSECアグレッシブネガティブキャッシングの実装により、rbtdb.cにあるアサーション失敗の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、再帰ループや過剰なログ記録などの望ましくない動作を発生させ、サービスの低下やサービス拒否を引き起こす可能性があります。

ISCによる報告：

影響を受けるバージョンのBINDを実行しているサーバーがスレーブゾーンの複数の転送を素早く連続して試行する場合、ゾーンデータベース参照カウントのエラーにより、アサーション失敗が発生する可能性があります。

BIND 9.12の新しいserve-stale機能の実装に問題があるため、stale-answer-enableがオフの場合でも、rbtdb.cのアサーション失敗が発生する可能性があります。さらに、serve-stale機能とNSECアグレッシブネガティブキャッシングの間の問題のある相互作用により、namedから再帰ループや過剰なロギングなどの望ましくない挙動が引き起こされる場合があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
122239	ISC BIND Assertion Failure Vulnerability (DoS)	Nessus	DNS	2019/2/15	2019/10/31	high
109947	ISC BIND 9.12.x < 9.12.1-P1 Multiple Vulnerabilities	Nessus	DNS	2018/5/22	2019/11/4	high
109929	FreeBSD : BIND -- multiple vulnerabilities (94599fe0-5ca3-11e8-8be1-d05099c0ae8c)	Nessus	FreeBSD Local Security Checks	2018/5/21	2019/2/14	high
122239	ISC BIND 断言失败漏洞 (DoS)	Nessus	DNS	2019/2/15	2019/10/31	high
109947	ISC BIND 9.12.x < 9.12.1-P1の複数の脆弱性	Nessus	DNS	2018/5/22	2019/11/4	high
109947	ISC BIND 9.12.x < 9.12.1-P1 多個弱點	Nessus	DNS	2018/5/22	2019/11/4	high
122239	ISC BIND 宣告失敗弱點 (DoS)	Nessus	DNS	2019/2/15	2019/10/31	high
109947	ISC BIND 9.12.x < 9.12.1-P1 多个漏洞	Nessus	DNS	2018/5/22	2019/11/4	high
122239	ISC BINDのアサーション失敗の脆弱性（DoS）	Nessus	DNS	2019/2/15	2019/10/31	high
109929	FreeBSD：BIND -- 複数の脆弱性（94599fe0-5ca3-11e8-8be1-d05099c0ae8c）	Nessus	FreeBSD Local Security Checks	2018/5/21	2019/2/14	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high