CVE-2016-1285 — 神龙十问 AI 深度分析摘要

🚨 **本质**：远程攻击者发送**畸形数据包**给 rndc 接口。 💥 **后果**：触发**断言失败**，导致守护进程退出，引发**拒绝服务 (DoS)**。

🔍 **缺陷点**：`named` 进程在处理特定 rndc 请求时存在逻辑错误。 ⚠️ **CWE**：数据中未提供具体 CWE ID，但属于典型的**输入验证缺失**导致的崩溃。

📦 **受影响组件**：ISC BIND 9.x 系列。 📅 **具体版本**： - 9.9.8-P4 **之前**的 9.x 版本 - 9.10.3-P4 **之前**的 9.10.x 版本

🛑 **黑客能力**：仅限**拒绝服务**。 🚫 **无法**：获取数据、提升权限或执行代码。 💡 **影响**：DNS 服务中断，业务不可用。

🔓 **利用门槛**：**低**。 🌐 **条件**：远程即可利用，无需认证。 🎯 **目标**：直接针对 `rndc` 接口发送畸形包。

📜 **Exp/PoC**：数据中 `pocs` 字段为空，**暂无**公开现成 Exp。 🌍 **在野利用**：数据未提及在野利用情况，但 DoS 漏洞易被脚本化利用。

🔎 **自查方法**： 1. 检查 BIND 版本是否在上述**受影响范围**内。 2. 监控 `named` 进程是否频繁**重启**或出现断言错误日志。 3. 扫描 `rndc` 接口是否暴露且未限制访问。

🛡️ **官方修复**：**已修复**。 📢 **来源**：FreeBSD, Fedora, RedHat, HP, SUSE 等厂商均发布了安全公告和补丁（如 RHSA-2016:0562）。

🚧 **临时规避**： 1. **升级** BIND 到修复版本。 2. 若无法升级，限制 `rndc` 接口的**网络访问**，仅允许本地或受信任 IP 连接。 3. 配置防火墙阻断对 rndc 端口的非授权访问。

⚡ **优先级**：**高**。 📉 **理由**：远程无需认证即可导致服务中断，影响业务连续性。建议尽快**打补丁**或实施网络隔离。