CVE:CVE-2017-11104
CNNVD:CNNVD-201707-321
cznic Knot DNS（Knot DNS,Knot DNS）是cznic公司的一个高性能的权威 DNS 服务器。该服务器支持所有 DNS 系统的关键特性，包括区域转换、动态更新以及 DNSSEC。
Knot DNS 2.4.5之前的版本和2.5.2之前的2.5.x版本中存在安全漏洞。攻击者可利用该漏洞绕过TSIG身份验证。
solution:Upgrade knot-dns knot_dns to a higher version than 2.4.4,2.5.0,2.5.1,and avoid the version (,2.4.4],2.5.0,2.5.1; Upgrade debian debian_linux to a higher version than 8.0,9.0,10.0,and avoid the version 8.0,9.0,10.0