Unbound 资源管理错误漏洞 CVE-2011-4869 CNNVD-201112-377
7.8
AV
AC
AU
C
I
A
发布：
2011-12-20
修订：
2017-08-29
Unbound是荷兰NLnet实验室负责维护的一套基于C语言的开源递归式DNS服务器软件。 Unbound 1.4.13p2之前版本中存在漏洞，该漏洞源于validator/val_nsec3.c对NSEC3-signed区域未正确执行校验处理。远程DNS服务器可借助缺少预期的NSEC3记录的特制响应导致拒绝服务（守护进程崩溃）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有39条受影响产品信息
