CVE:CVE-2018-5738
CNNVD:CNNVD-201901-710
BIND是一套开源的用于实现DNS协议的软件。
BIND中存在安全漏洞。攻击者可利用该漏洞访问递归查询服务。
solution:Upgrade isc bind to a higher version than 9.9.12,9.9.12:s1,9.10.7,9.10.7:s1,9.11.3,9.11.3:s1,9.11.3:s2,9.12.0,9.12.0:a1,9.12.0:b1,9.12.0:b2,9.12.0:rc1,9.12.0:rc3,9.12.1,9.12.1:p1,9.12.1:p2,9.13.0,and avoid the version 9.9.12,9.9.12:s1,9.10.7,9.10.7:s1,9.11.3,9.11.3:s1,9.11.3:s2,9.12.0,9.12.0:a1,9.12.0:b1,9.12.0:b2,9.12.0:rc1,9.12.0:rc3,9.12.1,9.12.1:p1,9.12.1:p2,9.13.0; Upgrade canonical ubuntu_linux to a higher version than 18.04,and avoid the version 18.04