CVE:CVE-2022-3736
CNNVD:CNNVD-202301-1803
ISC BIND是美国ISC公司的一套实现了DNS协议的开源软件。
BIND 9.16.0版本至9.16.36版本、9.18.0版本至9.18.10版本、9.19.0版本至9.19.8版本存在安全漏洞，该漏洞源于当启用陈旧缓存和陈旧答案时，stale-answer-client-timeout被设置为正整数，并且解析器收到RRSIG查询时BIND解析器会崩溃。
solution:Upgrade isc bind to a higher version than 9.16.37,9.18.11,9.19.9,9.16.11:s1,9.16.13:s1,9.16.14:s1,9.16.21:s1,9.16.32:s1,9.16.36:s1,and avoid the version [9.16.12,9.16.37),[9.18.0,9.18.11),[9.19.0,9.19.9),9.16.11:s1,9.16.13:s1,9.16.14:s1,9.16.21:s1,9.16.32:s1,9.16.36:s1