CVE:CVE-2022-3080
CNNVD:CNNVD-202209-1691
ISC BIND是美国ISC公司的一套实现了DNS协议的开源软件。
ISC BIND 9.16.33之前版本、9.18.7之前的9.18.x版本、9.19.5之前的9.19.x版本存在安全漏洞，该漏洞源于当启用陈旧缓存和陈旧答案时，选项stale-answer-client-timeout设置为0，并且缓存中存在用于传入查询的陈旧CNAME时，解析器可能会崩溃。通过向解析器发送特定查询，攻击者可以导致命名崩溃。
solution:Upgrade isc bind to a higher version than 9.16.33,9.18.7,9.19.5,9.16.14:s1,9.16.21:s1,9.16.32:s1,and avoid the version [9.16.14,9.16.33),[9.18.0,9.18.7),[9.19.0,9.19.5),9.16.14:s1,9.16.21:s1,9.16.32:s1; Upgrade fedoraproject fedora to a higher version than 35,36,37,and avoid the version 35,36,37