CVE:CVE-2022-2795
CNNVD:CNNVD-202209-1695
ISC BIND是美国ISC公司的一套实现了DNS协议的开源软件。
ISC BIND 9.16.33之前版本、9.18.7之前的9.18.x版本、9.19.5之前的9.19.x版本存在安全漏洞，该漏洞源于解析器代码中的缺陷可能会导致命名在处理大型委托上花费过多的时间,攻击者通过利用此漏洞向目标解析器充斥查询，可以显着削弱解析器的性能，从而有效地拒绝合法客户端访问DNS解析服务。
solution:Upgrade isc bind to a higher version than 9.16.33,9.18.7,9.19.5,9.9.3:s1,9.9.12:s1,9.9.13:s1,9.10.5:s1,9.10.7:s1,9.11.3:s1,9.11.5:s3,9.11.5:s5,9.11.5:s6,9.11.6:s1,9.11.7:s1,9.11.8:s1,9.11.12:s1,9.11.14-s1,9.11.19-s1,9.11.21:s1,9.11.27:s1,9.11.29:s1,9.11.35:s1,9.11.37:s1,9.16.8:s1,9.16.11:s1,9.16.13:s1,9.16.21:s1,9.16.32:s1,and avoid the version [9.0.0,9.16.33),[9.18.0,9.18.7),[9.19.0,9.19.5),9.9.3:s1,9.9.12:s1,9.9.13:s1,9.10.5:s1,9.10.7:s1,9.11.3:s1,9.11.5:s3,9.11.5:s5,9.11.5:s6,9.11.6:s1,9.11.7:s1,9.11.8:s1,9.11.12:s1,9.11.14-s1,9.11.19-s1,9.11.21:s1,9.11.27:s1,9.11.29:s1,9.11.35:s1,9.11.37:s1,9.16.8:s1,9.16.11:s1,9.16.13:s1,9.16.21:s1,9.16.32:s1; Upgrade debian debian_linux to a higher version than 10.0,11.0,and avoid the version 10.0,11.0; Upgrade fedoraproject fedora to a higher version than 35,36,37,and avoid the version 35,36,37